World Liberty Financial (WLFI) dijo que está reasignando fondos y confirmando identidades de usuarios después de que varias billeteras fueran comprometidas antes del lanzamiento de su plataforma.
Según la publicación de WLFI en X, la empresa congeló las direcciones afectadas en septiembre y ha estado verificando la propiedad antes de devolver los activos a los usuarios que pasan las verificaciones.
Los informes han revelado que las brechas provinieron de ataques de phishing o frases de recuperación expuestas, no de la propia plataforma o smart contracts de WLFI, dijo la compañía.
WLFI describió el problema como vinculado a fallos de seguridad de terceros y dijo que solo un "pequeño subconjunto" de usuarios fue afectado — aunque no dio cifras exactas sobre cuántas cuentas o cuánto cripto estuvo involucrado.
Datos en cadena citados por el analista Emmett Gallic de Arkham muestran que WLFI ejecutó una acción de emergencia que quemó 166,67 millones de tokens WLFI, un movimiento valorado en $22,14 millones de una dirección comprometida, y luego trasladó tokens a una dirección de recuperación.
Ese paso de cortafuegos parece destinado a limitar pérdidas adicionales mientras la compañía resuelve cuestiones de propiedad.
El momento de la divulgación de seguridad ha atraído atención adicional. Según informes, los Senadores Elizabeth Warren y Jack Reed pidieron al DOJ y al Tesoro revisar supuestas ventas de tokens WLFI vinculadas a partes sancionadas.
Su carta hacía referencia a un informe de vigilancia de Accountable.US que vinculaba transacciones con el Grupo Lazarus — un actor vinculado a Corea del Norte en listas de sanciones — y a un intercambio cripto iraní. Sigue sin estar claro si los compromisos de las billeteras están relacionados con las transacciones señaladas por los legisladores.
Expertos Cuestionan Hallazgos En CadenaInvestigadores de seguridad han rechazado algunas de las afirmaciones del vigilante. Taylor Moynahan de MetaMask y Nick Bax de Ump.eth dijeron que el análisis de Accountable.US malinterpretó cierta actividad en cadena.
Bax argumentó que el informe conectó erróneamente una billetera vinculada a un individuo conocido como "Shryder" con actividad relacionada con DPRK, lo que llevó al congelamiento de aproximadamente $95.000 en tokens WLFI.
WLFI ha respondido enfatizando la protección del usuario y el cumplimiento. La compañía dijo que priorizó congelar billeteras vulnerables y verificar a los propietarios legítimos antes de cualquier transferencia. También anunció pruebas de lógica revisada de smart contract destinadas a reducir la posibilidad de brechas similares en futuros lanzamientos.
Imagen destacada de Gemini, gráfico de TradingView


