WLFI срочно сжигает токены на сумму $22 млн, обеспечивает прозрачность операций в блокчейне после фишинговой атаки
World Liberty Financial (WLFI) ночью в среду экстренно активировала смарт-контракт, сжигая токены из скомпрометированных кошельков, пострадавших от фишинговых атак и утечки мнемонических фраз — всего примерно на $22 млн. Эти токены находились в предзапускных кошельках пользователей. Чтобы пресечь дальнейшие попытки хакеров, WLFI оперативно инициировала сжигание токенов и перераспределит их пользователям, прошедшим повторную идентификацию.
WLFI уточнила, что причина инцидента — не уязвимость системы, а компрометация кошельков через сторонние инструменты.
Причины инцидента: уязвимости сторонних сервисов создали риски для активов
До запуска основной сети WLFI небольшая группа пользователей подверглась компрометации кошельков через фишинговые сайты, вредоносные плагины и утечки мнемонических фраз. Чтобы локализовать риски, команда заблокировала скомпрометированные кошельки еще в сентябре и начала индивидуальную процедуру подтверждения данных, проверки и повторной идентификации. Для подтверждения права собственности и исключения споров при перераспределении токенов пользователям нужно было повторно пройти процедуру KYC.
Новый смарт-контракт обеспечивает безопасное и аудируемое массовое восстановление активов
Для организации масштабного перераспределения WLFI разработала и протестировала новый смарт-контракт для безопасных массовых переводов и восстановления активов. Поскольку этот процесс занял время, команда подчеркнула, что безопасность средств важнее скорости.
Записи в блокчейне подтверждают, что сжигание было выполнено через мультиподписной кошелек, что гарантирует прозрачность процесса и невозможность его отмены. WLFI постепенно переведет токены пользователям на новые кошельки, прошедшим повторную идентификацию. Команда продолжит блокировать кошельки, не связанные с процедурой подтверждения или неподтвержденными пользователями.
Официальная позиция: не уязвимость платформы, а внешняя атака
WLFI повторно заявила, что инцидент не был вызван уязвимостью системы, смарт-контракта или платформы, а стал результатом атаки через уязвимости сторонних инструментов, позволивших злоумышленникам получить доступ к кошелькам пользователей. Для соответствия стандартам комплаенса и защиты сообщества платформа:
- Заблокировала скомпрометированные кошельки
- Провела идентификацию права собственности
- Сожгла токены через смарт-контракт
- Перераспределила токены в блокчейне
Весь процесс можно проверить в блокчейне, что гарантирует прозрачность и доверие.
(Источник: worldlibertyfi)
Какие действия нужно предпринять пользователям?
- Пользователи, завершившие проверку и повторную идентификацию, скоро получат перераспределенные токены на новые кошельки.
- Пострадавшие, которые ещё не подали заявку, могут отправить её вместе с документами в службу поддержки. После одобрения они также смогут восстановить свои активы.
Регистрация доступна по ссылке: https://www.gate.com/
Резюме
Действия WLFI демонстрируют высокий уровень антикризисного управления и приверженность защите средств пользователей. За счет блокировки рисковых кошельков, индивидуальной проверки, сжигания токенов через смарт-контракты и перераспределения активов платформа минимизировала потери, сохранив прозрачность и доверие сообщества. WLFI намерена и дальше усиливать безопасность. Компания благодарит пользователей за терпение и поддержку на каждом этапе.
