Powiązana z Trumpem organizacja WLFI potwierdziła naruszenia bezpieczeństwa portfeli użytkowników przed uruchomieniem

Powiązany z Trumpem Światowa LibertyFi (WLFI) mówią Niewielka liczba portfeli użytkowników została naruszona przez phishing przed uruchomieniem projektu. Platforma zamroziła zainfekowane portfele, zweryfikowała własność za pomocą weryfikacji KYC i opracowała nową logikę inteligentnych kontraktów, aby bezpiecznie realokować środki. Zespół twierdzi, że problem nie wynikał z systemów WLFI, ale z luk w zabezpieczeniach stron trzecich, które dotknęły poszczególnych użytkowników.

WLFI potwierdza naruszenia bezpieczeństwa portfela przed premierą

WLFI stwierdziło, że „stosunkowo niewielka część portfeli użytkowników” została naruszona za pomocą linków phishingowych i ujawnionych fraz źródłowych przed uruchomieniem tokena. Według doniesień, ataki te są powszechne w branży kryptowalut i zazwyczaj są wymierzone w użytkowników, a nie w protokoły. WLFI podkreśliło, że nie doszło do naruszenia infrastruktury platformy ani inteligentnego kontraktu.

Co zidentyfikowała WLFI

• Atakujący uzyskali dostęp do portfeli użytkowników przed uruchomieniem
• Do przyczyn zaliczały się witryny phishingowe, fałszywe kanały wsparcia i nieprawidłowo obsługiwane frazy początkowe
• Dotknięte portfele zostały zamrożone we wrześniu
• WLFI zweryfikowało własność za pomocą kontroli KYC
• Stworzono nową logikę inteligentnych kontraktów, aby bezpiecznie realokować środki
• Rozpoczyna się realokacja dla użytkowników, którzy ukończyli weryfikację

Przedstawiciele projektu poinformowali, że zdecydowali się na zamrożenie portfeli zamiast pospiesznego wprowadzania zmian, argumentując, że bezpieczeństwo przetwarzania środków użytkowników jest ważniejsze niż szybkie wdrożenie. Użytkownicy, którzy nie ukończyli procesu KYC, pozostaną zamrożeni do czasu skontaktowania się z centrum pomocy.

Zamrożenie portfeli wywołuje szerszą debatę na temat zgodności

Ten incydent ponownie wywołał wcześniejsze obawy dotyczące podejścia WLFI do kontroli podejrzanych portfeli. 6 września TheStreet poinformował że WLFI umieściło 272 adresy na czarnej liście wkrótce po uruchomieniu. Niektóre zawieszenia były związane z zachowaniami w łańcuchu, a nie z phishingiem.

Pseudonimowy doradca ds. bezpieczeństwa WLFI, znany jako Ogle, omówił uzasadnienie podczas rozmowy przy okrągłym stole.

Ogle stwierdził, że projekt musi spełniać wyższe standardy zgodności w porównaniu do typowych uruchomień tokenów, zwracając uwagę na jego powiązania polityczne i widoczność publiczną.

Wyjaśnił, że projekt związany z byłym prezydentem nie może ignorować portfeli współpracujących z Tornado Cash lub podmiotami objętymi sankcjami.

Zamrożenie portfela Justina Suna dodało oliwy do ognia

Historia przyciągnęła większą uwagę po Justin Sun powiedział, że jego portfel zawierający tokeny WLFI został zamrożony. Adres został oznaczony po $ 9 mln transfer. Sun argumentował na X, że zamrożenie było „nierozsądne” i że tokeny powinny pozostać „święte i nienaruszalne”.

Sun powiedział, że jego transakcje polegały na prostych testach depozytów giełdowych i rebalansowaniu adresów. Zaprzeczył sprzedaży jakichkolwiek WLFI. Wcześniej ponownie zainteresował się projektem, $ 30 mln inwestycja w 2024 roku, później zwiększając swój udział do $ 75 mln.

WLFI wyjaśniło później, że 272 portfele zostały zamrożone, aby zapobiec szkodom, podczas gdy badano problemy zgłaszane przez użytkowników i naruszenia bezpieczeństwa przez osoby trzecie. Według WLFI, intencją było zapewnienie ochrony poszkodowanym użytkownikom, a nie karanie uczestników.

Odkryj obiecujące projekty...

Obiecujące projekty...

(Reklama)

Artykuł ciąg dalszy...

WLFI wskazuje na luki w zabezpieczeniach zewnętrznych portfeli

Publiczne oświadczenie WLFI podkreśla, że ​​przyczyną problemu nie była awaria infrastruktury WLFI. Zamiast tego, wektor ataku pochodził z:

• Strony phishingowe
• Fałszywe kanały wsparcia
• Słabe przechowywanie fraz początkowych
• Użytkownicy, którzy udostępnili klucze „agentom wsparcia”
• Zagrożone urządzenia lub złośliwe oprogramowanie

Problemy te nadal należą do najczęstszych przyczyn włamań do portfeli, nawet w przypadku popularnych projektów z dużą bazą użytkowników.

WLFI zamroziło portfele, których dotyczyły te problemy, poprosiło użytkowników o przesłanie zgłoszeń i zażądało weryfikacji KYC w celu potwierdzenia tożsamości przed przypisaniem nowych portfeli. Platforma opracowała następnie nowe narzędzia do obsługi inteligentnych kontraktów, które, jak twierdzi, wymagały intensywnych testów.

Zespół opracował i przetestował nową logikę inteligentnych kontraktów, aby obsługiwać realokacje na dużą skalę. Podobno wymagało to starannej pracy, aby uniknąć błędów, zapobiec nadużyciom i zapewnić pełną identyfikowalność transakcji.

Takie podejście doprowadziło do opóźnień, ale zapewniło brak utraty środków podczas realokacji. WLFI stwierdziło, że priorytetem jest bezpieczeństwo, a nie szybkość. 

Ostateczne oświadczenie WLFI dla użytkowników

WLFI podziękowało użytkownikom za cierpliwość i podkreśliło, że ochrona użytkowników pozostaje najwyższym priorytetem. Projekt potwierdził, że:

• Przeniesienia rozpoczną się wkrótce
• Uwzględniane są tylko portfele, dla których ukończono weryfikację
• Zamrożone portfele nadal mogą rozpocząć proces
• Problem nie wynikał z wewnętrznych systemów WLFI

Zespół oświadczył, że jest „dumny, że może chronić naszą społeczność” i planuje zachować ścisłe środki bezpieczeństwa i przestrzegania przepisów.

Aktywność związana z wprowadzeniem tokenów na rynek i ruchy rynkowe

WLFI uruchomiło swój token Września 1. Ceny gwałtownie zmieniały się na początku sesji, w tym o ponad 15% mniej w dniu premiery na platformach zdecentralizowanych.

Dynamika zmieniła się, gdy WLFI trafiło na główne giełdy.

Aktywność handlowa na Binance

Już w pierwszej godzinie na Binance prawie $ 1 mld Wartość WLFI w obrocie. Ceny wahały się od $0.24 oraz $0.30, blisko wcześniejszych poziomów kontraktów futures.

Posiadłości rodziny Trumpów

Rodzina Trumpów posiada 22.5 mld Tokeny WLFI z 100 mld podaż. Przy najwyższej cenie startowej nadało to stawce wartość przekraczającą $ 6 mldWedług Wall Street Journal.

Stan na 20 listopada, według WLFI handel na $0.14, wartość aktywów wynosi około $ 3.15 mldSą to zablokowane tokeny zarządzania, które zapewniają prawa głosu i dostęp do przychodów z przedsprzedaży, o których informuje X milionów 400 do milionów 500.

WLFI rozszerza obecność stablecoina USD1 na platformie Solana

Problem zamrożenia portfela pojawił się kilka tygodni po tym, jak WLFI wzmocniło swoją pozycję na Solana. WLFI nawiązało współpracę z Bonk oraz Promień aby rozszerzyć wykorzystanie USD1, z siedzibą w Solanie stablecoin.

Co wprowadziły partnerstwa

• Pary handlowe USD1 na Bonk.fun
• Nowe pule płynności USD1 na Raydium
• Opcje uruchamiania oparte na stablecoinach dla twórców tokenów
• Nagrody motywacyjne finansowane przez WLFI dla dostawców płynności USD1

Bonk.fun poinformował, że współpraca jest częścią „fazy 2” wdrażania USD1 i koncentruje się na projektach uruchamianych na platformie memecoin.

Podsumowanie

WLFI twierdzi, że niewielka grupa portfeli została naruszona przez phishing przed uruchomieniem. Platforma zamroziła zainfekowane portfele, zweryfikowała własność za pomocą weryfikacji KYC i stworzyła nową logikę inteligentnych kontraktów w celu realokacji środków. Kroki były powolne, ale kontrolowane, a projekt podkreślił, że żaden system WLFI nie został naruszony. Incydent ten miał miejsce w tym samym czasie, co istotne zmiany w ekosystemie WLFI, w tym handel tokenami o dużej wartości na Binance i szybki wzrost płynności USD1 na Solana.

Zasoby:

1. Platforma LibertyFi X na świecie: https://x.com/worldlibertyfi

2. Ekskluzywne: Doradca Trumpa ds. bezpieczeństwa projektów kryptowalutowych ujawnia główny powód umieszczenia 272 portfeli na czarnych listach – raport The Street: https://www.thestreet.com/crypto/policy/exclusive-trump-crypto-project-advisor-reveals-major-reason-for-wallet-blacklistings

3. Akcja cenowa WLFI: https://coinmarketcap.com/currencies/world-liberty-financial-wlfi/