Свързаната с Тръмп WLFI потвърждава компрометирането на потребителските портфейли преди стартирането

Свързан с Тръмп Световна ЛибъртиФай (WLFI) казва Малък брой потребителски портфейли бяха компрометирани чрез фишинг преди стартирането на проекта. Платформата замрази засегнатите портфейли, потвърди собствеността чрез KYC проверки и изгради нова логика за интелигентни договори за безопасно преразпределение на средствата. Екипът казва, че проблемът не произтича от системите на WLFI, а от пропуски в сигурността на трети страни, засягащи отделни потребители.

WLFI потвърждава компрометирането на портфейла преди старта

WLFI заяви, че „сравнително малка част от потребителските портфейли“ са били компрометирани чрез фишинг връзки и разкрити seed фрази, преди токенът да бъде пуснат на пазара. Според докладите, тези атаки са често срещани в криптовалутите и обикновено са насочени към потребители, а не към протоколи. WLFI подчерта, че не е била нарушена инфраструктурата на платформата или интелигентен договор.

Какво идентифицира WLFI

• Атакуващите са получили достъп до потребителски портфейли преди стартирането
• Причините включват фишинг сайтове, фалшиви канали за поддръжка и неправилно обработени начални фрази
• Засегнатите портфейли бяха замразени през септември
• WLFI потвърди собствеността чрез KYC проверки
• Създадена е нова логика за интелигентни договори за сигурно преразпределение на средствата
• Преразпределението започва за потребителите, които са завършили проверката

Проектът заяви, че е избрал да замрази портфейлите, вместо да бърза с промените, твърдейки, че сигурното управление на потребителските средства е по-важно от бързото внедряване. Потребителите, които не са завършили KYC (познай своя клиент), ще останат замразени, докато не се свържат с центъра за помощ.

Замразяването на портфейлите предизвиква по-широк дебат относно съответствието

Този инцидент отново повдигна по-ранни опасения относно подхода на WLFI към проверката на подозрителни портфейли. На 6 септември TheStreet съобщи че WLFI е добавила в черен списък 272 адреса малко след старта си. Някои замразявания са били свързани с поведение във веригата, а не с фишинг.

Псевдонимният съветник по сигурността на WLFI, известен като Огле, обсъдиха разсъжденията в разговор на кръгла маса.

Огъл заяви, че проектът трябва да поддържа по-високи стандарти за съответствие в сравнение с типичните пускания на токени, отбелязвайки политическите му асоциации и публичната му видимост.

Той обясни, че портфейлите, взаимодействащи с Tornado Cash или санкционирани организации, не могат да бъдат игнорирани от проект, свързан с бивш президент.

Замразяването на портфейла на Джъстин Сън добави гориво към разговора

Историята привлече повече внимание след Джъстин Слънце каза, че портфейлът му, съдържащ WLFI токени, е замразен. Адресът е бил маркиран след 9 милиона долара трансфер. Sun твърди в X, че замразяването е „неразумно“ и че токените трябва да останат „свещени и неприкосновени“.

Сун заяви, че транзакциите му са били прости тестове за депозити на борса и ребалансиране на адреси. Той отрече да е продавал каквито и да било WLFI. Преди това е възродил интереса към проекта с... 30 милиона долара инвестиция през 2024 г., като по-късно увеличи дела си до 75 милиона долара.

По-късно WLFI обясни, че 272 портфейла са били замразени, за да се предотврати вреда, докато се разследват проблеми, повдигнати от потребители, и компрометиране от трети страни. Според WLFI намерението е било да се защитят засегнатите потребители, а не да се накажат участниците.

Открийте обещаващи проекти...

Перспективни проекти...

(Реклама)

Статията продължава...

WLFI сочи към уязвимости на външни портфейли

В публичното изявление на WLFI се подчертава, че коренът на проблема не е бил в инфраструктурата на WLFI. Вместо това, векторът на атаката е дошъл от:

• Фишинг уебсайтове
• Фалшиви канали за поддръжка
• Лошо съхранение на начални фрази
• Потребители, които са споделили ключове с „агенти по поддръжката“
• Компрометирани устройства или злонамерен софтуер

Тези проблеми остават едни от най-честите причини за пробиви в портфейлите, дори за нашумели проекти с големи потребителски бази.

WLFI замрази засегнатите портфейли, подкани потребителите да подават заявки и изискваше KYC проверки за потвърждаване на самоличността, преди да им бъдат присвоени нови портфейли. След това платформата разработи нов инструментариум за интелигентни договори за обработка на групови преразпределения, което според нея изисква обширно тестване.

Екипът е изградил и тествал нова логика за интелигентни договори, за да поддържа мащабни преразпределения. Според съобщенията това е изисквало внимателна работа, за да се избегнат грешки, да се предотврати злоупотреба и да се осигури пълна проследимост на транзакциите.

Този подход доведе до забавяния, но гарантира, че няма да бъдат загубени средства по време на преразпределението. WLFI заяви, че безопасността е приоритет, а не скоростта. 

Заключително изявление на WLFI към потребителите

WLFI благодари на потребителите за търпението им и повтори, че защитата на потребителите остава основен приоритет. Проектът потвърди, че:

• Преразпределенията ще започнат скоро
• Включени са само портфейли с завършена проверка
• Замразените портфейли все още могат да започнат процеса
• Проблемът не е възникнал от вътрешните системи на WLFI.

Екипът заяви, че се „горди, че защитава нашата общност“ и планира да поддържа строги мерки за сигурност и съответствие.

Активност при пускане на токени и движения на пазара

WLFI пусна своя токен на Септември 1. Цените се промениха рязко в ранната търговия, включително спад от над 15% в деня на старта на децентрализираните площадки.

Инерцията се промени, след като WLFI достигна основните борси.

Търговска активност на Binance

Само през първия час на Binance, почти 1 млрд. долара стойност на търгуваните ръце на WLFI. Цените варираха между $0.24 намлява $0.30, близо до нивата от по-ранните фючърси.

Тръмп Фамили Холдингс

Семейство Тръмп държи 22.5 милиарда WLFI токени от 100 милиарда предлагане. При най-високата цена при пускане на пазара, това даде на дела стойност, надвишаваща 6 млрд. долара, според „Уолстрийт Джърнъл“.

Към 20 ноември, с WLFI търгуване на $0.14, активите са на стойност около 3.15 млрд. долараТова са заключени токени за управление, които предоставят право на глас и достъп до приходи от предварителни продажби, както е посочено на 400 милиона до 500 милиона долара.

WLFI разширява присъствието си на стейбълкойн от 1 щатски долар на Solana

Проблемът със замразяването на портфейла се появи няколко седмици след като WLFI засили позицията си по СоланаWLFI си партнира с Bonk намлява Рейдий да се разшири употребата на USD1, базиран в Солана stablecoin.

Какво въведоха партньорствата

• Търговски двойки USD1 на Bonk.fun
• Нови пулове за ликвидност от 1 щатски долар на Raydium
• Опции за стартиране, базирани на стейбълкойни, за разпространители на токени
• Стимулиращи награди, финансирани от WLFI за доставчици на ликвидност в 1 щатски долар

Bonk.fun заяви, че сътрудничеството е част от „фаза 2“ от приемането на USD1, фокусирайки се върху проекти, които стартират на платформата им memecoin.

Заключение

WLFI съобщава, че малък набор от портфейли са били компрометирани чрез фишинг преди стартирането. Платформата е замразила засегнатите портфейли, е проверила собствеността чрез KYC проверки и е изградила нова логика за интелигентни договори за преразпределение на средства. Стъпките са били бавни, но контролирани, а проектът подчертава, че не са били нарушени системите на WLFI. Този инцидент се е разиграл успоредно с големи развития в екосистемата на WLFI, включително търговия с токени с голям обем на Binance и бързо разширяване на ликвидността от 1 долар на Solana.

Ресурси:

1. Световна платформа LibertyFi X: https://x.com/worldlibertyfi

2. Ексклузивно: Съветникът по сигурността на крипто проектите на Тръмп разкрива основната причина за 272 черни списъци с портфейли - репортаж на The Street: https://www.thestreet.com/crypto/policy/exclusive-trump-crypto-project-advisor-reveals-major-reason-for-wallet-blacklistings

3. Ценово действие на WLFI: https://coinmarketcap.com/currencies/world-liberty-financial-wlfi/