WLFI procède en urgence à la destruction de 22 millions de dollars de tokens et garantit une transparence totale sur la blockchain en réponse à une attaque par hameçonnage
World Liberty Financial (WLFI) a mené une intervention d’urgence via smart contract dans la nuit de mercredi, brûlant les tokens présents dans des portefeuilles compromis suite à des attaques de phishing et à des fuites de phrases mnémotechniques — soit environ 22 millions de dollars. Ces tokens étaient stockés dans les portefeuilles pré-lancement des utilisateurs concernés. Afin de prévenir toute exploitation supplémentaire par des pirates, WLFI a immédiatement activé le mécanisme de burn et redistribuera les tokens aux utilisateurs ayant validé une nouvelle vérification d'identité.
WLFI a précisé que l’incident ne provenait pas d’une faille du système, mais d’une compromission des portefeuilles utilisateurs via des outils tiers.
Contexte de l’incident : des vulnérabilités de sécurité tierces ont exposé les actifs à des risques
Avant le lancement officiel du mainnet WLFI, certains utilisateurs ont vu leurs portefeuilles compromis par des pirates via des sites de phishing, des plugins malveillants ou des fuites de phrases mnémotechniques. Pour contenir le risque, l’équipe a gelé les portefeuilles concernés dès septembre et lancé un processus individuel de signalement, d'examen et de vérification d'identité. Les utilisateurs validés ont dû soumettre à nouveau leurs documents KYC pour confirmer la propriété et éviter tout litige lors de la redistribution des tokens.
Déploiement d’un nouveau smart contract pour une récupération d’actifs sécurisée et auditable par lots
Pour organiser la redistribution massive des actifs, WLFI a conçu et testé un nouveau smart contract permettant des transferts par lots et une récupération sécurisée. Ce processus ayant pris du temps, l’équipe a insisté sur le fait que la sécurité des actifs reste toujours prioritaire par rapport à la rapidité.
Les traces sur la blockchain confirment que le burn a été effectué via un portefeuille multi-signature, garantissant la transparence et l’irréversibilité de l’opération. Les utilisateurs ayant validé leur identité recevront leurs tokens dans de nouveaux portefeuilles au fur et à mesure. L’équipe continuera de geler les portefeuilles liés à des utilisateurs non signalés ou non vérifiés.
Déclaration officielle : il ne s’agit pas d’une vulnérabilité de la plateforme, mais d’une attaque externe
WLFI réaffirme que l’incident n’est pas lié à une faille du système, du smart contract ou de la sécurité de la plateforme, mais provient de l’exploitation de vulnérabilités dans des outils tiers par des attaquants pour accéder à certains portefeuilles utilisateurs. Pour répondre aux exigences de conformité et protéger la communauté, la plateforme :
- A gelé les portefeuilles concernés
- A vérifié l’identité des propriétaires
- A brûlé les tokens via smart contract
- A redistribué les tokens sur la blockchain
Toutes les étapes sont vérifiables sur la blockchain, assurant transparence et confiance.
(Source : worldlibertyfi)
Quelles démarches les utilisateurs doivent-ils suivre ?
- Les utilisateurs ayant finalisé le signalement et la vérification recevront prochainement les tokens réalloués dans leurs nouveaux portefeuilles.
- Les utilisateurs concernés n’ayant pas encore signalé leur situation peuvent toujours déposer une demande et transmettre les documents à l’équipe support. Une fois validés, ils pourront également récupérer leurs actifs.
Inscrivez-vous sur : https://www.gate.com/
Résumé
La réaction de WLFI illustre sa capacité à gérer la crise et son engagement constant à protéger les actifs de ses utilisateurs. En gelant les portefeuilles à risque, en réalisant des vérifications individuelles, en brûlant les tokens via smart contract et en réallouant les actifs, la plateforme a limité les pertes tout en maintenant la transparence et la confiance au sein de sa communauté. WLFI s’engage à renforcer davantage sa sécurité et remercie les utilisateurs pour leur patience et leur soutien tout au long du processus.
