WLFI, Geçmiş Kimlik Avı ile Bağlantılı Cüzdan Saldırısından Sonra Token'ları Yeniden Dağıtıyor

Kaynak: CoinEdition Orijinal Başlık: WLFI, Geçmişteki Phishing Bağlantılı Cüzdan Saldırısının Ardından Token'ları Yeniden Dağıtıyor Orijinal Bağlantı:

Genel Bakış

• World Liberty Financial, 272 cüzdanın ele geçirilmesinin ardından 166.667 milyon WLFI token'ı yakıyor.
• Platformdaki ihlal, akıllı sözleşme güvenlik açıklarına değil, üçüncü taraf güvenlik hatalarına atfedildi.
• ABD Senatörleri yaptırımlara tabi varlıklara yönelik iddia edilen token satışlarıyla ilgili soruşturma talep etti.

World Liberty Financial, kullanıcı cüzdanlarını hedef alan ön lansman phishing saldırılarının ardından 22.1 milyon WLFI'lik acil bir token yakımı ve yeniden tahsisatını duyurdu. Merkeziyetsiz finans platformu, olayın 272'nin üzerinde tehlikeye atılmış cüzdanı içerdiğini, bunlardan 215'inin phishing saldırılarıyla bağlantılı olduğunu açıkladı.

Ekip, yaklaşık 166.667 milyon WLFI token'ını yakan ve eşdeğer miktarları doğrulanmış bir kurtarma adresine yeniden tahsis eden acil bir işlevi gerçekleştirdi. WLFI'nin lansmanından önce, kullanıcı cüzdanlarının bir alt kümesi, kimlik avı saldırıları veya ifşa edilmiş seed cümleleri aracılığıyla tehlikeye atıldı.

WLFI'nin lansmanından önce, kullanıcı cüzdanlarının nispeten küçük bir alt kümesi, phishing saldırıları veya açığa çıkan seed phrase'ler aracılığıyla tehlikeye atıldı.

O zamandan beri, kullanıcı fonlarını güvenli bir şekilde yeniden tahsis etmek için yeni akıllı sözleşme mantığını test ettik ve kullanıcıların kimliğini KYC kontrolleri aracılığıyla doğruladık.

Kısaca, doğrulamayı tamamlayan kullanıcıların fonları yeni, güvenli cüzdanlara yeniden tahsis edilecektir.

Platform Yeni Akıllı Sözleşme Mantığını Test Ediyor

World Liberty Financial, kullanıcı fonlarını güvenli bir şekilde yeniden tahsis etmek için yeni akıllı sözleşme mantığını test ettiğini ve KYC kontrolleri aracılığıyla kullanıcıların kimliklerini doğruladığını belirtti. Kısa süre içinde, bilet gönderen ve gerekli kontrolleri tamamlayan kullanıcıların fonları yeni, güvenli cüzdanlara tahsis edilecektir.

“Bu bir WLFI platformu veya akıllı sözleşme sorunu değildi. Saldırganlar, üçüncü taraf güvenlik açıkları aracılığıyla kullanıcı cüzdanlarına erişim sağladı,” diye belirtti platform. Eylül ayında, ekip etkilenen cüzdanları dondurdu ve sorunsuz bir geçiş sağlamak için sahipliği doğruladı.

Süreç zaman aldı, ancak onların gönderisine göre, hızdan ziyade fonların güvenliğini önceliklendirdiler. Dışsal kırılganlıklardan kaynaklanan sorunlara rağmen, ekip, düzenleyici gereklilikleri karşılarken kullanıcı güvenliğini önceliklendirdi.

Yeniden tahsis işlemleri, gerekli doğrulama adımlarını tamamlayan ve tatmin eden tüm cüzdanlar için kısa süre içinde başlayacaktır. Doğrulamayı tamamlamayan veya iletişime geçmeyen kullanıcıların cüzdanları dondurulmaya devam edecek, ancak bu kullanıcılar yardım merkezi aracılığıyla süreci başlatabilirler.

Kongre Gözetimi Artıyor

WLFI, ihlali üçüncü taraf güvenlik açıklarına atfederken, olay platformun kullanıcı fonları üzerindeki kontrolü konusunda endişeleri artırdı. Eleştirmenler, platformun merkezi olmayan yönetişim önerileri olmadan varlıkları tek taraflı olarak dondurup yeniden atamasının WLFI'nin “topluluk yönetimli” markalamasasıyla çeliştiğini savunuyor.

Kasım 2025 ortalarında, ABD Senatörleri, yaptırım uygulanmış kuruluşlara yönelik WLFI token satışlarıyla ilgili federal soruşturmalar talep etti. İddialar arasında devlet destekli hack gruplarına, yaptırım aşma araçlarına ve yaptırım uygulanmış ülkelerle bağlantılı kripto borsalarına potansiyel satışlar yer alıyor.

Birçok blockchain güvenlik uzmanı, WLFI'nin kendisini topluluk tarafından yönetiliyor olarak pazarlamasına rağmen, cüzdanları tek taraflı olarak dondurma yetkisi de dahil olmak üzere kritik işlevler üzerinde merkezi kontrol sağladığına dair endişelerini dile getirdi. Bu merkezi kontrol, tipik merkeziyetsiz finans ilkeleriyle çelişmektedir.