DeFiプロジェクトWLFIは、侵害されたユーザーを狙った攻撃の試みを成功裏に阻止するために、オンチェーンのブラックリストメカニズムを使用したと報告しています。

分散型金融（DeFi）プロジェクトWorld Liberty Financial（WLFI）は、トークンのローンチイベントで、積極的なセキュリティメカニズムを適用することにより、攻撃の試みを成功裏に阻止したと報告しています：侵害されたウォレットを直接ブロックリストに追加しました。

9月3日の発表で、開発チームは攻撃がスマートコントラクトの脆弱性からではなく、ユーザーがプライベートキーを漏洩したことから発生したと確認しました。WLFIによれば、特定のウォレットが「マスブラックリスト」を実行し、正式なローンチの直前に侵害されたアカウントを無効にすることで、Lockbox — ロックされたトークンの配布を安全に保つために設計されたベスティングメカニズムを保護しました。

プロジェクトは、影響を受けたユーザーと協力して資産へのアクセス回復を支援し、集中型のセキュリティ要素とコミュニティ支援の非中央集権性とのバランスの取れたアプローチを示しています。

WLFIのローンチイベントでは24.6億トークンが解除され、悪意のある行為者にとって魅力的なターゲットとなりました。直接的な攻撃の他にも、分析会社Bubblemapsは、多くの巧妙な詐欺手口を発見しており、その中でも「バンドルクローン」— 本物のプロジェクトを模倣した偽のスマートコントラクトによって資産を盗む手法が際立っています。

ユ・シアン、セキュリティ会社SlowMistの創設者は、いくつかのユーザーがEthereum Improvement Proposal (EIP)-7702を利用したフィッシング攻撃に巻き込まれ、トークンが盗まれたことを警告しています。これはEthereumのPectraロードマップに属するアップグレードで、通常のウォレット（EOA）が一時的にスマートコントラクトウォレットのように機能し、ユーザー体験を向上させることを可能にします。しかし、この機能は新しい攻撃ベクトルも生み出します。

スマートコントラクト監査の専門家アルダ・ウスマンによれば、攻撃者は被害者に無害に見えるオフチェーンメッセージに署名させ、その署名を利用してオンチェーン取引をトリガーし、ウォレット内の資産を奪う可能性があります。