World Liberty Financial (WLFI) – 一个由特朗普家族支持的DeFi代币 – 于2025年9月1日推出,解锁了约24.6亿WLFI(占1000亿供应量的20%)。
早期交易中WLFI短暂超过0.30美元,之后下滑约18%至发稿时的约0.18美元。
9月3日,WLFI宣布通过链上黑名单机制阻止了两次针对其代币"锁箱"的黑客攻击,将受损钱包列入黑名单。
团队强调这些攻击源于用户密钥丢失(而非WLFI代码漏洞),并表示黑名单机制"使我们能够阻止对锁箱的盗窃尝试。"
WLFI的初始流通供应量固定为246亿代币。发布时宣布的分配为:100亿代币给World Liberty Financial, Inc.,77亿给Alt5 Sigma,28亿用于流动性/营销,以及40亿给早期公开销售买家(20%已解锁)。
9月1日解锁了24.66亿WLFI。早期投资者在7月投票允许交易,衍生品市场显示出巨大兴趣:WLFI期货的未平仓合约在发布前几小时接近9.5亿美元(发布后峰值达8.87亿美元)。
链上黑名单挫败锁箱黑客攻击
9月3日,WLFI发布消息称已执行"大规模黑名单"交易,禁用了数十个被确认为受损的钱包。
WLFI披露已阻止了两次源于终端用户受损的黑客攻击。
该项目表示黑客曾针对其锁箱(锁定代币的归属合约),但通过将受影响地址列入黑名单"挫败了从锁箱窃取资金的尝试。"
WLFI强调这些问题是由于用户端的私钥丢失,"而非WLFI项目本身的漏洞。"团队目前正在协助受影响的代币持有者恢复其账户访问权限。
安全专家已警告WLFI持有者关注一个与以太坊2025年5月Pectra升级(EIP-7702)相关的漏洞。
慢雾创始人余弦报告称,攻击者一直在对WLFI钱包使用"经典EIP-7702钓鱼漏洞"。
在这种方法中,恶意合约被预先植入受害者钱包,使得任何后续WLFI转账立即被转移给攻击者。
实际上,用户在尝试转账的瞬间就被盗走了WLFI代币。EIP-7702变更允许外部拥有账户临时委托执行权限。
这简化了交易流程,但也为此类签名消息漏洞打开了"链下攻击向量"。
WLFI已警告用户警惕可疑的委托授权,并只从安全钱包转移资金。
World Liberty Financial价格、交易量及代币销毁
WLFI的市场表现波动较大。该代币价格从发布当天0.331美元的峰值在两天内下跌约30-36%至大约0.23美元。
CoinGecko数据确认9月1日创下0.3313美元的历史最高价,历史最低价接近0.2106美元。
初始交易量巨大:CoinGecko记录首日24小时交易量达44.6亿美元,随后下降超过60%至约11.4亿美元。
截至9月3日,WLFI交易价格在0.20美元出头,比峰值低约30%。
按0.25美元计算,WLFI的隐含市值约为70亿美元,使其成为按供应量计算的大约第31大加密资产。
为稳定价格,WLFI团队实施了代币销毁:他们在9月将4700万WLFI发送至销毁地址。当时价值约1130万美元。
这次销毁(占流通供应量的0.19%)伴随着一项提案,建议使用协议费用进行持续回购并销毁。这些措施旨在提高稀缺性,因为交易正拉低WLFI的价值。
来源:https://www.thecoinrepublic.com/2025/09/04/trump-linked-defi-wlfi-thwarts-24-6b-token-hack-attempts/


