爱上DeFi

慢雾安全团队警示利用EIP-7702的新型钓鱼攻击事件

爱上DeFi 2
安全团队慢雾核心成员余弦于8月31日发布安全警示,披露一起利用EIP-7702机制实施的新型钓鱼攻击事件。攻击者通过WLFI私募参与者泄露的私钥发起定向攻击,当用户使用MetaMask钱包执行gas注入或WLFI提取操作时,其资产会被自动转走。官方建议受害者可尝试通过Flashbots进行同区块抢跑操作实施资产抢救,但强调该方案存在较高技术门槛。特别提醒加密用户需高度警惕私钥泄露引发的二次攻击风险。