Proyek DeFi WLFI mengatakan telah menggunakan mekanisme daftar hitam onchain untuk berhasil mencegah upaya serangan yang ditargetkan terhadap pengguna yang terinfeksi.

Proyek keuangan terdesentralisasi (DeFi) World Liberty Financial (WLFI) menginformasikan bahwa mereka telah berhasil mencegah banyak upaya serangan selama acara peluncuran token dengan menerapkan mekanisme keamanan proaktif: langsung memasukkan dompet yang terinfeksi ke dalam daftar hitam di blockchain.

Dalam pengumuman tanggal 3/9, tim pengembang menegaskan bahwa serangan tidak berasal dari celah pada kontrak pintar, melainkan dari kebocoran kunci pribadi pengguna. Menurut WLFI, sebuah dompet yang ditunjuk telah melakukan transaksi “mass blacklisting” untuk menonaktifkan akun yang terinfeksi tepat sebelum peluncuran resmi, sehingga berhasil melindungi Lockbox — mekanisme vesting yang dirancang untuk memastikan keamanan alokasi token yang terkunci.

Proyek ini juga bekerja sama dengan pengguna yang terkena dampak untuk membantu memulihkan akses ke aset, menunjukkan pendekatan seimbang antara faktor keamanan terpusat dan desentralisasi dalam dukungan komunitas.

Acara peluncuran WLFI membuka 24,6 miliar token, menjadikannya target menarik bagi aktor jahat. Selain serangan langsung, perusahaan analisis Bubblemaps juga menemukan banyak trik penipuan canggih, di antaranya yang paling mencolok adalah “bundled clones” — kontrak pintar palsu yang meniru proyek asli untuk mencuri aset.

Yu Xian, pendiri perusahaan keamanan SlowMist, juga memperingatkan bahwa beberapa pengguna telah kehilangan semua token mereka akibat terjebak dalam serangan phishing yang mengeksploitasi Ethereum Improvement Proposal (EIP)-7702. Ini adalah upgrade yang merupakan bagian dari roadmap Pectra Ethereum, yang memungkinkan dompet biasa (EOA) untuk sementara berfungsi sebagai dompet kontrak pintar guna meningkatkan pengalaman pengguna. Namun, fitur ini juga menciptakan vektor serangan baru.

Menurut pakar audit kontrak pintar Arda Usman, penyerang dapat menipu korban untuk menandatangani pesan offchain yang tampaknya tidak berbahaya, lalu memanfaatkan tanda tangan tersebut untuk mengaktifkan transaksi onchain, sehingga mengambil alih aset dalam dompet.