某投資者參與私募的WLFI因私鑰洩露遭EIP-7702釣魚利用被全部盜走

Jinse Finance報導，慢霧余弦在X平台披露某投資者因私鑰洩露被盜走全部參與私募的WLFI，他表示這是一宗經典的EIP-7702釣魚利用事件。首先私鑰洩露，釣魚團伙（可能不止一個）給受害者私鑰對應的錢包地址埋伏好了EIP-7702利用機制，這個機制只要試圖想轉走其中剩餘Token，比如這些被扔進Lockbox合約的WLFI代幣，打入的Gas都會被“自動”轉走。搶跑思路是可行的：打入Gas、把埋伏的EIP-7702取消或替換成自己的、轉走有價值的Token，這三個動作用flashbots在一個區塊裡打包發送。