World Liberty Financial (WLFI) mengatakan sedang mengalokasikan ulang dana dan mengonfirmasi identitas pengguna setelah beberapa dompet disusupi menjelang peluncuran platformnya.
Menurut postingan WLFI di X, perusahaan membekukan alamat yang terkena dampak pada September dan telah memverifikasi kepemilikan sebelum memindahkan aset kembali ke pengguna yang lulus pemeriksaan.
Laporan telah mengungkapkan bahwa pelanggaran berasal dari serangan phishing atau frasa seed yang terekspos, bukan dari platform atau kontrak pintar WLFI sendiri, kata perusahaan tersebut.
WLFI menggambarkan masalah tersebut terkait dengan kegagalan keamanan pihak ketiga dan mengatakan hanya "sebagian kecil" pengguna yang terkena dampak — meskipun tidak memberikan angka pasti tentang berapa banyak akun atau berapa banyak kripto yang terlibat.
Data on-chain yang dikutip oleh analis Emmett Gallic dari Arkham menunjukkan WLFI melakukan tindakan darurat yang membakar 166,67 juta token WLFI, langkah yang bernilai $22,14 juta dari alamat yang disusupi, dan kemudian memindahkan token ke alamat pemulihan.
Langkah firewall tersebut tampaknya dimaksudkan untuk membatasi kerugian lebih lanjut sementara perusahaan menyelesaikan pertanyaan kepemilikan.
Waktu pengungkapan keamanan telah menarik perhatian ekstra. Berdasarkan laporan, Senator Elizabeth Warren dan Jack Reed meminta DOJ dan Treasury untuk meninjau dugaan penjualan token WLFI yang terkait dengan pihak yang terkena sanksi.
Surat mereka merujuk pada laporan pengawas dari Accountable.US yang menghubungkan transaksi ke Lazarus Group — aktor yang terkait dengan Korea Utara dalam daftar sanksi — dan ke bursa kripto Iran. Masih belum jelas apakah kompromi dompet terkait dengan transaksi yang ditandai oleh pembuat undang-undang.
Para Ahli Mempertanyakan Temuan On-ChainPeneliti keamanan telah menolak beberapa klaim pengawas. Taylor Moynahan dari MetaMask dan Nick Bax dari Ump.eth mengatakan analisis Accountable.US salah membaca aktivitas on-chain tertentu.
Bax berpendapat bahwa laporan tersebut keliru menghubungkan dompet yang terkait dengan individu yang dikenal sebagai "Shryder" dengan aktivitas terkait DPRK, yang menyebabkan pembekuan sekitar $95.000 dalam token WLFI.
WLFI telah merespons dengan menekankan perlindungan pengguna dan kepatuhan. Perusahaan mengatakan memprioritaskan pembekuan dompet yang rentan dan memverifikasi pemilik yang sah sebelum transfer apa pun. Perusahaan juga mengumumkan pengujian logika kontrak pintar yang direvisi yang dimaksudkan untuk mengurangi kemungkinan pelanggaran serupa dalam peluncuran di masa depan.
Gambar unggulan dari Gemini, grafik dari TradingView


