80 % des principaux détenteurs de WLFI encaissent leurs gains en quelques heures alors que des menaces de phishing planent

Environ 80 % des dix plus grands détenteurs du token WLFI de World Liberty Financial ont pris leurs profits dans la journée suivant le lancement de l’actif.

Le 2 septembre, l’analyste blockchain pseudonyme Aixpta a rapporté que huit des dix principaux détenteurs de WLFI avaient soit partiellement, soit totalement vendu leurs positions. Selon l’analyse, seuls les deuxième et cinquième plus grands portefeuilles n’ont pas encore déplacé leurs tokens.

Pour contextualiser, le chercheur blockchain Ember CN avait indiqué que le plus grand détenteur actif de WLFI, moonmanifest.eth, avait débloqué 200 millions de WLFI, d’une valeur de près de 59,5 millions de dollars, avant de vendre 10 millions de tokens pour 2,1 millions de dollars à 0,21 dollar l’unité seulement cinq heures plus tard.

Pendant ce temps, d’autres grands détenteurs ont agi de manière plus décisive durant la période rapportée.

Le sixième plus grand portefeuille, lié à convexcuck.eth, a vendu pour 3,8 millions de dollars de tokens via Whales Market à 36 acheteurs différents.

De plus, plusieurs autres portefeuilles figurant parmi les dix premiers ont envoyé leurs avoirs directement vers des plateformes d’échange centralisées quelques minutes après le début de la cotation de WLFI le 1er septembre.

Ces ventes rapides suggèrent que les premiers investisseurs se sont empressés de sécuriser leurs profits, alors même que le projet faisait face à une volatilité croissante lors de sa première journée de cotation.

Apparition de menaces de phishing

Alors que les ventes précoces ont pesé sur la dynamique du marché du WLFI, des spécialistes de la sécurité blockchain mettent en garde contre une menace croissante de phishing visant les détenteurs du token.

Au cours des derniers jours, Yu Xian, fondateur de SlowMist, a averti à plusieurs reprises contre des attaques de phishing exploitant le nouveau standard EIP-7702 d’Ethereum et ciblant les personnes réclamant des tokens WLFI.

Xian a cité l’exemple d’un portefeuille WLFI qui a été vidé sur plusieurs adresses après que des attaquants ont déployé un contrat malveillant lié à la fonction delegate 7702 d’Ethereum.

Selon le fondateur de SlowMist, une fois qu’une clé privée est compromise, l’exploit permet au hacker de préinstaller une adresse déléguée qui siphonne tous les actifs, y compris l’ETH destiné aux frais de gaz, ne laissant rien à la victime.

Par ailleurs, Xian a noté que les détenteurs peuvent encore se défendre contre cet exploit en le front-runnant. Cela implique de payer du gaz pour remplacer le contrat délégué malveillant par un contrat sécurisé et de déplacer les tokens dans le même bloc via flashbots.