WLFI Mengalokasikan Kembali Token Setelah Serangan Dompet Terkait Phishing Sebelumnya

Sumber: CoinEdition Judul Asli: WLFI Mendistribusikan Token Setelah Serangan Dompet Terkait Phishing Sebelumnya Tautan Asli:

Ikhtisar

• World Liberty Financial membakar 166.667 juta token WLFI setelah 272 dompet diretas.
• Pelanggaran platform disebabkan oleh kelalaian keamanan pihak ketiga, bukan kerentanan kontrak pintar.
• Senator AS meminta investigasi terkait penjualan token yang diduga kepada entitas yang disanksi.

World Liberty Financial mengumumkan pembakaran token darurat dan reallocasi $22,1 juta WLFI setelah serangan phishing pra-peluncuran yang menargetkan dompet pengguna. Platform keuangan terdesentralisasi tersebut mengungkapkan bahwa insiden tersebut melibatkan 272 dompet yang terkompromi, dengan 215 di antaranya terkait dengan serangan phishing.

Tim menjalankan fungsi darurat yang membakar sekitar 166,667 juta token WLFI dan mengalokasikan jumlah yang setara ke alamat pemulihan yang terverifikasi. Sebelum peluncuran WLFI, sekelompok dompet pengguna telah dikompromikan melalui serangan phishing atau frasa kunci yang terpapar.

Sebelum peluncuran WLFI, subset kecil wallet pengguna relatif telah dikompromikan melalui serangan phishing atau frasa seed yang terungkap.

Sejak saat itu, kami telah menguji logika kontrak pintar baru untuk dengan aman mengalokasikan kembali dana pengguna dan memverifikasi identitas pengguna melalui pemeriksaan KYC.

Secara singkat, pengguna yang telah menyelesaikan verifikasi akan memiliki dana mereka dipindahkan ke dompet baru yang aman.

Platform Menguji Logika Kontrak Pintar Baru

World Liberty Financial menyatakan telah menguji logika kontrak pintar baru untuk mengalokasikan kembali dana pengguna dengan aman dan memverifikasi identitas pengguna melalui pemeriksaan KYC. Dalam waktu dekat, pengguna yang mengajukan tiket dan memenuhi pemeriksaan yang diperlukan akan memiliki dana yang dialokasikan ke dompet baru yang aman.

“Ini bukan masalah platform WLFI atau kontrak pintar. Penyerang mendapatkan akses ke dompet pengguna melalui kelalaian keamanan pihak ketiga,” kata platform tersebut. Pada bulan September, tim membekukan dompet yang terdampak dan memverifikasi kepemilikan untuk memastikan transisi yang lancar.

Proses ini memakan waktu, tetapi menurut postingan mereka, mereka memprioritaskan keamanan dana daripada kecepatan. Bahkan dengan masalah yang berasal dari kerentanan eksternal, tim memprioritaskan keamanan pengguna sambil memenuhi persyaratan regulasi.

Realokasi akan segera dimulai untuk semua dompet yang telah menyelesaikan dan memenuhi langkah verifikasi yang diperlukan. Dompet untuk pengguna yang belum menghubungi atau menyelesaikan verifikasi akan tetap dibekukan, meskipun pengguna tersebut masih dapat memulai proses melalui pusat bantuan.

Pengawasan Kongres Meningkat

Sementara WLFI mengaitkan pelanggaran tersebut dengan kelemahan keamanan pihak ketiga daripada kerentanan platform, insiden ini telah meningkatkan kekhawatiran tentang kontrol platform terhadap dana pengguna. Kritikus berpendapat bahwa langkah tersebut bertentangan dengan merek “dikelola komunitas” WLFI, karena platform secara sepihak membekukan dan mengalihkan aset tanpa proposal pemerintahan terdesentralisasi.

Pada pertengahan November 2025, Senator AS meminta penyelidikan federal terkait dugaan penjualan token WLFI kepada entitas yang dikenakan sanksi. Tuduhan tersebut mencakup potensi penjualan kepada kelompok peretasan yang didukung negara, alat penghindaran sanksi, dan bursa kripto yang terkait dengan negara-negara yang dikenakan sanksi.

Banyak ahli keamanan blockchain telah mengungkapkan kekhawatiran bahwa, meskipun memasarkan dirinya sebagai yang dikelola oleh komunitas, WLFI mempertahankan kontrol terpusat atas fungsi-fungsi kritis, termasuk kemampuan untuk membekukan dompet secara sepihak. Kontrol terpusat ini bertentangan dengan prinsip-prinsip keuangan terdesentralisasi yang umum.