Menurut Wu, WLFI menyatakan bahwa sebelum platform diluncurkan, sejumlah kecil pengguna mengalami serangan phishing dan kebocoran frasa mnemonik yang menyebabkan dompet mereka dibobol. Perusahaan kemudian membekukan dompet yang terpengaruh, melakukan KYC untuk verifikasi ulang, dan mengembangkan logika kontrak baru untuk memindahkan dana ke dompet yang aman. WLFI menekankan bahwa peristiwa ini bukan disebabkan oleh kerentanan platform atau kontrak, tetapi berasal dari masalah keamanan pihak ketiga. Dana pengguna yang telah menyelesaikan verifikasi akan secara bertahap didistribusikan kembali, sementara dompet yang belum menyelesaikan proses akan terus dibekukan, dan pengguna terkait masih dapat mengajukan verifikasi melalui saluran layanan pelanggan.