World Liberty Financial (WLFI) a déclaré qu'elle réallouait des fonds et confirmait les identités des utilisateurs après que plusieurs portefeuilles ont été compromis avant le lancement de sa plateforme.
Selon le post de WLFI sur X, l'entreprise a verrouillé les adresses affectées en septembre et a vérifié la propriété avant de restituer les actifs aux utilisateurs qui passent les vérifications.
Des rapports ont révélé que les violations provenaient soit d'attaques de phishing, soit de Seed phrase exposées, et non de la plateforme ou des Smart Contract (Contrat Intelligent) de WLFI, a déclaré l'entreprise.
WLFI a décrit le problème comme étant lié à des défaillances de sécurité tierces et a déclaré que seul un "petit sous-ensemble" d'utilisateurs avait été touché — bien qu'elle n'ait pas donné de chiffres exacts sur le nombre de comptes ou la quantité de crypto impliquée.
Les données on-chain citées par l'analyste Emmett Gallic d'Arkham montrent que WLFI a exécuté une action d'urgence qui a brûlé 166,67 millions de tokens WLFI, une opération évaluée à 22,14 millions de dollars provenant d'une adresse compromise, puis a transféré les tokens vers une adresse de récupération.
Cette étape de pare-feu semble destinée à limiter les pertes supplémentaires pendant que l'entreprise résout les questions de propriété.
Le moment de la divulgation de sécurité a attiré une attention particulière. Selon des rapports, les sénateurs Elizabeth Warren et Jack Reed ont demandé au DOJ et au Trésor d'examiner les ventes présumées de tokens WLFI liées à des parties sanctionnées.
Leur lettre faisait référence à un rapport de surveillance d'Accountable.US qui liait des transactions au Groupe Lazarus — un acteur lié à la Corée du Nord figurant sur les listes de sanctions — et à un échange crypto iranien. On ne sait toujours pas si les compromissions de portefeuille sont liées aux transactions signalées par les législateurs.
Les Experts Remettent en Question les Résultats On-ChainDes chercheurs en sécurité ont contesté certaines des affirmations du rapport de surveillance. Taylor Moynahan de MetaMask et Nick Bax d'Ump.eth ont déclaré que l'analyse d'Accountable.US avait mal interprété certaines activités on-chain.
Bax a soutenu que le rapport avait établi à tort un lien entre un portefeuille lié à un individu connu sous le nom de "Shryder" et une activité liée à la RPDC, ce qui a conduit au verrouillage d'environ 95 000 dollars en tokens WLFI.
WLFI a répondu en mettant l'accent sur la protection des utilisateurs et la conformité. L'entreprise a déclaré avoir priorisé le verrouillage des portefeuilles vulnérables et la vérification des propriétaires légitimes avant tout transfert. Elle a également annoncé des tests de logique de Smart Contract (Contrat Intelligent) révisée destinés à réduire les risques de violations similaires lors des déploiements futurs.
Image vedette de Gemini, graphique de TradingView


