WLFI Réalloue des Jetons Après une Attaque de Portefeuille Liée au Phishing Précédente

Source : CoinEdition Titre original : WLFI réalloue des jetons après une attaque de portefeuille liée au phishing dans le passé Lien original :

Aperçu

• World Liberty Financial brûle 166,667 millions de tokens WLFI après que 272 portefeuilles ont été compromis.
• La violation de la plateforme a été attribuée à des lacunes de sécurité de tiers, et non à des vulnérabilités de contrat intelligent.
• Des sénateurs américains demandent une enquête sur des ventes de tokens présumées à des entités sanctionnées.

World Liberty Financial a annoncé une combustion de jetons d'urgence et une réallocation de 22,1 millions de WLFI suite à des attaques de phishing avant le lancement qui ont ciblé les portefeuilles des utilisateurs. La plateforme de finance décentralisée a révélé que l'incident impliquait 272 portefeuilles compromis, dont 215 liés à des attaques de phishing.

L'équipe a exécuté une fonction d'urgence qui a brûlé environ 166,667 millions de tokens WLFI et a réaffecté des montants équivalents à une adresse de récupération vérifiée. Avant le lancement de WLFI, un sous-ensemble de portefeuilles utilisateurs a été compromis via des attaques de phishing ou des phrases de récupération exposées.

Avant le lancement de WLFI, un sous-ensemble relativement petit de portefeuilles d'utilisateurs a été compromis par des attaques de phishing ou des phrases seed exposées.

Depuis lors, nous avons testé une nouvelle logique de contrat intelligent pour réallouer en toute sécurité les fonds des utilisateurs et vérifié l'identité des utilisateurs via des contrôles KYC.

En bref, les utilisateurs ayant complété la vérification verront leurs fonds rebasculés vers de nouveaux portefeuilles sécurisés.

La plateforme teste une nouvelle logique de contrat intelligent

World Liberty Financial a déclaré avoir testé une nouvelle logique de contrat intelligent pour réallouer en toute sécurité les fonds des utilisateurs et vérifier l'identité des utilisateurs via des contrôles KYC. Bientôt, les utilisateurs qui ont soumis des tickets et satisfait aux contrôles requis verront leurs fonds réalloués vers de nouveaux portefeuilles sécurisés.

“Ce n'était pas un problème de plateforme WLFI ou de contrat intelligent. Les attaquants ont accédé aux portefeuilles des utilisateurs par le biais de failles de sécurité de tiers,” a déclaré la plateforme. En septembre, l'équipe a gelé les portefeuilles impactés et a vérifié la propriété pour garantir une transition en douceur.

Le processus a pris du temps, mais selon leur publication, ils ont donné la priorité à la sécurité des fonds plutôt qu'à la rapidité. Même avec des problèmes liés à des vulnérabilités externes, l'équipe a priorisé la sécurité des utilisateurs tout en respectant les exigences réglementaires.

La réallocation commencera bientôt pour tous les portefeuilles qui ont complété et satisfait les étapes de vérification requises. Les portefeuilles des utilisateurs qui n'ont pas pris contact ou complété la vérification resteront gelés, bien que ces utilisateurs puissent toujours commencer le processus via le centre d'aide.

L'examen du Congrès s'intensifie

Bien que WLFI ait attribué la violation à des lacunes de sécurité de tiers plutôt qu'à des vulnérabilités de la plateforme, l'incident a intensifié les préoccupations concernant le contrôle de la plateforme sur les fonds des utilisateurs. Les critiques soutiennent que cette décision contredit le positionnement de WLFI comme “gouverné par la communauté”, car la plateforme a unilatéralement gelé et réaffecté des actifs sans propositions de gouvernance décentralisée.

À la mi-novembre 2025, des sénateurs américains ont demandé des enquêtes fédérales sur de prétentes ventes de tokens WLFI à des entités sanctionnées. Les allégations incluent des ventes potentielles à des groupes de hackers sponsorisés par l'État, des outils d'évasion de sanctions et des échanges de cryptomonnaies liés à des pays sanctionnés.

De nombreux experts en sécurité blockchain ont exprimé des préoccupations selon lesquelles, malgré le fait de se présenter comme gouverné par la communauté, WLFI maintient un contrôle centralisé sur des fonctions critiques, y compris la capacité de geler des portefeuilles de manière unilatérale. Ce contrôle centralisé contredit les principes typiques de la finance décentralisée.