EIP-7702漏洞是如何导致WLFI代币被盗的？

Question

## WLFI治理在安全风险期间由多签名控制World Liberty Financial (WLFI) 已实施强大的治理结构，以在重大安全风险或不利事件期间保护其协议。在这种情况下，WLF协议的治理控制完全由多签名机制管理。这种方法确保可以迅速且安全地做出关键决策，而不影响系统的完整性。多重签名控制机制要求多个授权方批准协议内的任何重大变更或行动。这种分散的决策过程增加了一层额外的安全性，并防止任何单点故障。值得注意的是，之前允许立即集中控制的“杀开关”功能在代币解锁之前被移除，这表明WLFI对去中心化的承诺。为了说明这种治理模型的有效性，我们可以将其与传统的集中式系统进行比较：| 方面 | WLFI 多重签名 | 集中治理 ||--------|----------------------|------------------------|| 决策速度 | 中等 | 快速 || 安全 | 高 | 中等 || 去中心化 | 中等 | 低 || 滥用风险 | 低 | 高 |这种治理结构使WLFI能够在快速响应时间和去中心化控制之间保持平衡，从而确保协议在关键时期的稳定性和安全性。## 黑客利用以太坊EIP-7702漏洞窃取WLFI代币最近的事件揭示了一个令人担忧的安全漏洞，涉及[Ethereum]()的EIP-7702升级和WLFI代币。黑客一直在利用这个漏洞，瞄准并窃取毫无防备的持有者的WLFI代币。攻击方法涉及在被攻破的[wallet]()中预先植入一个黑客控制的地址，从而在存款时迅速夺取代币。这一钓鱼攻击导致WLFI社区的许多人对其持有的代币的安全性感到焦虑，特别是考虑到这些代币仍然被锁定并易受进一步攻击。问题的规模相当重大，报告显示大约100个WLFI钱包已被攻破，导致在代币解锁和分发阶段造成了重大损失。为了说明情况的严重性：| 方面 | 细节 ||--------|---------|| 受影响钱包 | 大约 100 || 代币状态 | 锁定且脆弱 || 利用方法 | EIP-7702 钓鱼 || 影响 | 显著的代币损失 |WLFI团队正在积极应对这些安全挑战，而专家强烈建议代币持有者保护他们的私钥，以减轻进一步攻击的风险。这一事件清楚地提醒人们加密货币领域持续存在的安全威胁，突显出加强保护措施和用户警惕性的必要性。## 35% 的 WLFI 代币由团队和战略投资者持有WLFI代币的分配反映了对关键利益相关者的重大分配。根据可用数据，团队和战略投资者持有总代币供应的35%。这一重要部分强调了内部人士对项目长期成功的承诺和信心。剩余的65%则分配给各个类别，包括公开发售参与者和生态系统发展基金。为了更清晰地了解代币分配情况，让我们来看看具体的分解：| 代币持有者类别 | 总供应量的百分比 ||-----------------------|----------------------------|| 团队与战略投资者 | 35% || 公售 | 24.67% || 世界自由金融公司 | 10% ||Alt5 Sigma 公司 |7% || 其他类别 | 23.33% |该分配策略有多个目的。它确保团队和关键投资者对项目的成功有既得利益，同时也允许足够的公众参与。向World Liberty Financial Inc.分配10%和向Alt5 Sigma Corporation分配7%展示了战略合作伙伴关系和WLFI在企业财库中的采用。代币分配模型旨在平衡内部控制与市场流动性。然而，潜在投资者应考虑内部人士持有如此大比例的影响，因为这可能会影响代币价格动态和未来的治理决策。WLFI的成功将取决于这些分配的代币如何有效利用，以推动生态系统的增长并维持利益相关者的信心。