اختراق أمان عملة WLFI: التحليل الفني لاستغلال العقد الخبيث

تمكن مؤسس SlowMist، يو جيان، من تحديد خرق أمني كبير يؤثر على رموز WLFI، حيث وقعت عدة عناوين ضحية لعمليات سرقة متطورة. تكشف التحليلات الفنية أن المهاجمين نشروا عقد deleGate خبيث برقم 7702 كأداة هجوم رئيسية، مستغلين مفاتيح خاصة تم اختراقها مسبقاً.

منهجية الهجوم المكشوفة

استخدم القراصنة نهجًا مدروسًا من خلال وضع عنوان deleGate الخبيث 7702 بشكل استراتيجي داخل المحافظ المستهدفة. وقد مكّنهم هذا التحرك المتقدم من تنفيذ تحويلات غير مصرح بها لجميع ETH والأصول الرقمية القيمة، مع استهداف رموز WLFI بشكل خاص. تركت منهجية المهاجمين محافظ الضحايا مفلسة تمامًا.

رؤى حول الثغرات التقنية

تسلط الهجمة الضوء على ثغرة حرجة في تنفيذ عقود deleGate. وفقًا لخبراء الأمن، فإن السبب الجذري يكمن في آلية التفويض الخاصة بـ EIP-7702 جنبًا إلى جنب مع عمليات DELEGateCALL التي تُنفذ ضمن سياق محفظة الضحية. تسمح هذه الثغرة التقنية للمهاجمين بالحصول على السيطرة الكاملة على أصول المحفظة بمجرد تعرض المفاتيح الخاصة للخطر.

تداعيات الأمان

يمثل هذا الاختراق مصدر قلق أمني كبير لحاملي الأصول الرقمية ويبرز أهمية إدارة المفاتيح الخاصة بشكل قوي. تضاف هذه الحادثة إلى المخاوف المتزايدة بشأن ثغرات عقود الذكاء في نظام العملات المشفرة، وخصوصًا تلك التي تشمل آليات التفويض. يوصي محللو الأمن بإجراء تدقيق فوري لتنفيذ عقود مماثلة لمنع استغلالات إضافية من هذا النوع.