Хакеры украли токены WLFI через уязвимость смарт-кошельков

Хакеры похитили токены WLFI с помощью смарт-кошельков​

Как произошёл взлом​

• Атака была связана с поддельными смарт-кошельками, в которые жертвы переводили средства, полагая, что взаимодействуют с легитимными приложениями.
• Злоумышленники использовали фишинговые сайты и контракты, которые позволяли им получить контроль над активами.
• В результате токены WLFI оказались переведены на адреса, контролируемые хакерами.

Последствия​

• Пользователи потеряли значительные суммы, точные масштабы ущерба уточняются.
• Ситуация поставила под сомнение уровень безопасности экосистемы вокруг WLFI.
• Эксперты отмечают, что атака стала возможной из-за недостаточной проверки смарт-контрактов и неосторожности пользователей.

Как защититься​

• Использовать только проверенные кошельки и приложения.
• Всегда проверять адреса смарт-контрактов и домены сайтов.
• Никогда не подтверждать транзакции, источник которых вызывает сомнения.

Источник: Forklog​