WLFI, collegata a Trump, conferma la compromissione del portafoglio utente prima del lancio

Collegato a Trump World LibertyFi (WLFI) dice Un piccolo numero di portafogli utente è stato compromesso da un attacco di phishing prima del lancio del progetto. La piattaforma ha bloccato i portafogli interessati, ne ha verificato la proprietà tramite controlli KYC e ha sviluppato una nuova logica di smart contract per riallocare i fondi in modo sicuro. Il team afferma che il problema non è derivato dai sistemi di WLFI, ma da falle nella sicurezza di terze parti che hanno interessato singoli utenti.

WLFI conferma la compromissione del portafoglio prima del lancio

WLFI ha affermato che "un sottoinsieme relativamente piccolo di portafogli utente" è stato compromesso tramite link di phishing e seed phrase rivelate prima che il token venisse lanciato. Secondo quanto riportato, questi attacchi sono comuni nel settore delle criptovalute e di solito prendono di mira gli utenti piuttosto che i protocolli. WLFI ha sottolineato che non è stata violata alcuna infrastruttura di piattaforma o smart contract.

Cosa ha identificato WLFI

• Gli aggressori hanno avuto accesso ai portafogli degli utenti prima del lancio
• Le cause includevano siti di phishing, canali di supporto falsi e frasi seed gestite in modo errato
• I portafogli interessati sono stati congelati a settembre
• Proprietà verificata da WLFI tramite controlli KYC
• È stata creata una nuova logica di contratto intelligente per riallocare i fondi in modo sicuro
• La riassegnazione è iniziata per gli utenti che hanno completato la verifica

Il progetto ha dichiarato di aver scelto di congelare i portafogli invece di accelerare le modifiche, sostenendo che la gestione sicura dei fondi degli utenti fosse più importante di un'implementazione rapida. Gli utenti che non hanno completato la procedura KYC rimarranno congelati finché non interagiranno con il centro assistenza.

Il congelamento dei portafogli innesca un dibattito più ampio sulla conformità

Questo incidente ha riacceso le precedenti preoccupazioni sull'approccio di WLFI allo screening dei portafogli sospetti. Il 6 settembre, TheStreet ha riportato che WLFI aveva inserito nella blacklist 272 indirizzi poco dopo il lancio. Alcuni blocchi erano legati a comportamenti on-chain, non a phishing.

Il consulente per la sicurezza pseudonimo di WLFI, noto come Occhio, ha discusso il ragionamento in una tavola rotonda.

Ogle ha affermato che il progetto doveva mantenere standard di conformità più elevati rispetto ai tipici lanci di token, sottolineandone le associazioni politiche e la visibilità pubblica.

Ha spiegato che i portafogli che interagiscono con Tornado Cash o con entità sanzionate non possono essere ignorati da un progetto collegato a un ex presidente.

Il congelamento del portafoglio di Justin Sun ha aggiunto benzina sul fuoco alla conversazione

La storia ha attirato maggiore attenzione dopo Justin Sun ha affermato che il suo portafoglio contenente token WLFI era congelato. L'indirizzo era stato segnalato dopo un $9 milioni trasferimento. Sun ha sostenuto su X che il congelamento era "irragionevole" e che i token avrebbero dovuto rimanere "sacri e inviolabili".

Sun ha affermato che le sue transazioni erano semplici test di deposito in borsa e ribilanciamento degli indirizzi. Ha negato di aver venduto alcun WLFI. In precedenza aveva riacceso l'interesse per il progetto con un $30 milioni investimento nel 2024, aumentando successivamente la sua quota a $75 milioni.

In seguito, WLFI ha spiegato che 272 portafogli sono stati bloccati per prevenire danni mentre indagavano sui problemi segnalati dagli utenti e sulle compromissioni di terze parti. Secondo WLFI, l'intenzione era quella di proteggere gli utenti interessati, non di punire i partecipanti.

Scopri progetti promettenti...

Progetti promettenti...

(Annuncio pubblicitario)

L'articolo continua...

WLFI indica vulnerabilità del portafoglio esterno

La dichiarazione pubblica di WLFI sottolinea che la radice del problema non era un problema dell'infrastruttura WLFI. Piuttosto, il vettore dell'attacco proveniva da:

• Siti Web di phishing
• Canali di supporto falsi
• Scarsa memorizzazione delle frasi iniziali
• Utenti che hanno condiviso le chiavi con gli "agenti di supporto"
• Dispositivi compromessi o malware

Questi problemi restano tra le cause più comuni di violazioni dei portafogli, anche per progetti di alto profilo con ampie basi di utenti.

WLFI ha congelato i wallet interessati, ha invitato gli utenti a inviare ticket e ha richiesto controlli KYC per confermare l'identità prima di assegnare nuovi wallet. La piattaforma ha quindi sviluppato nuovi strumenti per smart contract per gestire le riallocazioni in blocco, che a suo dire hanno richiesto test approfonditi.

Il team ha sviluppato e testato una nuova logica di smart contract per supportare riallocazioni su larga scala. Ciò ha richiesto un lavoro attento per evitare errori, prevenire usi impropri e garantire la completa tracciabilità delle transazioni.

Questo approccio ha causato ritardi, ma ha garantito che non venissero persi fondi durante la ridistribuzione. WLFI ha affermato che la priorità era la sicurezza, non la velocità. 

Dichiarazione finale di WLFI agli utenti

WLFI ha ringraziato gli utenti per la pazienza dimostrata e ha ribadito che la tutela degli utenti rimane la massima priorità. Il progetto ha confermato che:

• Le riassegnazioni inizieranno a breve
• Sono inclusi solo i portafogli con verifica completata
• I portafogli congelati possono ancora iniziare il processo
• Il problema non è sorto dai sistemi interni di WLFI

Il team ha affermato di essere "orgoglioso di proteggere la nostra comunità" e di voler mantenere rigorose misure di sicurezza e conformità.

Attività di lancio del token e movimenti del mercato

WLFI ha lanciato il suo token su 1 settembre. I prezzi hanno subito un forte movimento nelle prime contrattazioni, con un calo di oltre il 15% il giorno del lancio nelle sedi decentralizzate.

La situazione è cambiata quando WLFI è arrivato sulle principali borse.

Attività di trading su Binance

Nella prima ora solo su Binance, quasi $1 miliardi valore di WLFI scambiato. I prezzi variavano tra $0.24 and $0.30, vicino ai livelli dei futures precedenti.

Partecipazioni della famiglia Trump

La famiglia Trump detiene 22.5 miliardi Token WLFI da un 100 miliardi offerta. Al prezzo di lancio più alto, questo ha dato alla partecipazione un valore superiore $6 miliardi, secondo il Wall Street Journal.

A partire dal 20 novembre, con WLFI negoziazione presso $0.14, le partecipazioni valgono circa $3.15 miliardiSi tratta di token di governance bloccati che forniscono diritti di voto e accesso ai ricavi derivanti dalle prevendite, riportati a $ 400 milioni a $ 500 milioni.

WLFI espande la presenza della stablecoin USD1 su Solana

Il problema del congelamento del portafoglio è emerso poche settimane dopo che WLFI ha rafforzato la sua posizione su solario. WLFI ha collaborato con Bonk and raydium per espandere l'uso di USD1, con sede a Solana stablecoin.

Cosa hanno introdotto le partnership

• Coppie di trading USD1 su Bonk.fun
• Nuovi pool di liquidità da 1 USD su Raydium
• Opzioni di lancio basate su stablecoin per gli operatori di token
• Premi incentivanti finanziati da WLFI per i fornitori di liquidità USD1

Bonk.fun ha affermato che la collaborazione fa parte della "fase 2" dell'adozione di USD1, concentrandosi sui progetti che verranno lanciati sulla sua piattaforma memecoin.

Conclusione

WLFI afferma che un piccolo set di wallet è stato compromesso tramite phishing prima del lancio. La piattaforma ha congelato i wallet interessati, verificato la proprietà tramite controlli KYC e sviluppato una nuova logica di smart contract per riallocare i fondi. I passaggi sono stati lenti ma controllati e il progetto ha sottolineato che nessun sistema WLFI è stato violato. Questo incidente si è verificato parallelamente a importanti sviluppi nell'ecosistema WLFI, tra cui il trading di token ad alto volume su Binance e la rapida espansione della liquidità di 1 USD su Solana.

Risorse:

1. Piattaforma mondiale LibertyFi X: https://x.com/worldlibertyfi

2. Esclusiva: il consulente per la sicurezza del progetto crittografico di Trump rivela il motivo principale per cui 272 portafogli sono stati inseriti nella blacklist - rapporto di The Street: https://www.thestreet.com/crypto/policy/exclusive-trump-crypto-project-advisor-reveals-major-reason-for-wallet-blacklistings

3. Azione del prezzo WLFI: https://coinmarketcap.com/currencies/world-liberty-financial-wlfi/