WLFI تحرق بشكل عاجل رموز بقيمة 22 مليون دولار وتضمن شفافية كاملة على السلسلة رداً على هجوم تصيّد
أطلقت شركة World Liberty Financial (WLFI) إجراء طارئ عبر العقد الذكي في وقت متأخر من ليلة الأربعاء، حيث أحرقت الرموز الموجودة في محافظ المستخدمين قبل الإطلاق والتي تم اختراقها بسبب هجمات التصيّد وتسريب عبارات الاسترجاع، بإجمالي يقارب 22 مليون دولار. كانت هذه الرموز محفوظة في محافظ المستخدمين قبل الإطلاق للمستخدمين المتضررين. ولمنع الاستغلال الإضافي من قبل المخترقين، فعّلت WLFI آلية الحرق فوراً وستقوم بتوزيع الرموز مجدداً على المستخدمين الذين أكملوا عملية التحقق من الهوية.
أوضحت WLFI أن الحادث لم يكن نتيجة ثغرة في النظام، بل بسبب اختراق محافظ المستخدمين عبر أدوات خارجية.
خلفية الحادث: ثغرات أمنية في جهات خارجية تسببت في مخاطر على الأصول
قبل الإطلاق الرسمي لشبكة WLFI الرئيسية، تعرض عدد محدود من المستخدمين لاختراق محافظهم من قبل المخترقين عبر مواقع تصيّد أو إضافات خبيثة أو تسريب عبارات الاسترجاع. وللحد من المخاطر، جمّد الفريق المحافظ المتضررة منذ سبتمبر وبدأ عملية تقديم تقارير فردية ومراجعة وتحقق من الهوية. وكان على المستخدمين الذين تم التحقق منهم إعادة تقديم مستندات اعرف عميلك (KYC) لإثبات الملكية ومنع النزاعات أثناء إعادة توزيع الرموز.
نشر عقد ذكي جديد يضمن استرداد الأصول على دفعات بشكل آمن ويمكن التحقق منه
لإدارة إعادة توزيع الأصول على نطاق واسع، طورت WLFI ونفذت عقداً ذكياً جديداً لنقل الأصول واستردادها على دفعات بشكل آمن. ونظراً لأن هذه العملية استغرقت وقتاً، أكّد الفريق أن أمان الأصول له الأولوية دائماً على السرعة.
تؤكد سجلات السلسلة أن عملية الحرق نُفذت عبر محفظة متعددة التواقيع، مما يضمن أن العملية كانت شفافة ولا رجعة فيها. وسيتلقى المستخدمون الذين اجتازوا إعادة التحقق الرموز تدريجياً في محافظهم الجديدة. وسيواصل الفريق تجميد المحافظ المرتبطة بالمستخدمين غير المبلغين أو غير المُحقق من هويتهم.
بيان رسمي: ليس خللاً في المنصة بل هجوم خارجي
شددت WLFI على أن هذا الحادث لم يكن بسبب أي خلل في النظام أو العقد الذكي أو أمان المنصة، بل نتيجة استغلال المهاجمين لثغرات في أدوات الطرف الثالث للسيطرة على بعض محافظ المستخدمين. وللالتزام بمعايير الامتثال وحماية المجتمع، اتخذت المنصة الإجراءات التالية:
- تجميد المحافظ المتضررة
- إجراء تحقق من الهوية لإثبات الملكية
- تنفيذ حرق الرموز عبر العقد الذكي
- إعادة توزيع الرموز على السلسلة
كل هذه العمليات قابلة للتحقق على البلوكشين، بما يضمن الشفافية والثقة.
(المصدر: worldlibertyfi)
ما الذي يجب على المستخدمين فعله بعد ذلك؟
- المستخدمون الذين أكملوا الإبلاغ والتحقق سيستلمون قريباً الرموز المعاد توزيعها في محافظهم الجديدة.
- المستخدمون المتضررون الذين لم يبلغوا بعد يمكنهم تقديم طلب ومواد التحقق إلى خدمة العملاء، وبعد الموافقة يمكنهم أيضاً استرداد أصولهم.
سجّل عبر: https://www.gate.com/
الملخص
تُبرز استجابة WLFI قدرتها القوية على إدارة الأزمات والتزامها التام بحماية أصول المستخدمين. من خلال تجميد المحافظ المعرّضة للخطر، والتحقق الفردي، وحرق الرموز عبر العقود الذكية، وإعادة توزيع الأصول، تمكنت المنصة من تقليل الخسائر مع الحفاظ على الشفافية والثقة مع المجتمع. وتتعهد WLFI بمواصلة تعزيز الأمان وتشكر المستخدمين على صبرهم ودعمهم طوال هذه العملية.
