Le projet crypto World Liberty Financial, soutenu par la famille Trump, ravive les inquiétudes sur sa capacité à geler et réassigner des fonds d’utilisateurs, alors même qu’il se présente comme un protocole « gouverné par la communauté ».
La plateforme a indiqué mercredi qu’elle allait réallouer les actifs touchés par une attaque de phishing survenue avant le lancement, qui a exposé les seed phrases d’un « sous-ensemble relativement restreint » de portefeuilles. WLFI affirme que les portefeuilles compromis ont été ciblés en raison de « défaillances de sécurité externes », et non à cause de problèmes liés à la plateforme ou à ses smart contracts.
« Il ne s’agissait pas d’un problème lié à la plateforme WLFI ou à ses smart contracts. Les attaquants ont accédé aux portefeuilles des utilisateurs via des défaillances de sécurité tierces », a écrit WLFI dans un post sur X.
La réallocation ne concernera que les utilisateurs ayant complété la vérification d’identité (KYC). Les comptes des utilisateurs non vérifiés resteront gelés. WLFI avait déjà suspendu ces portefeuilles en septembre, le temps d’enquêter sur l’attaque.
Source: Worldlibertyfi
WLFI a placé 272 portefeuilles sur liste noire. Parmi eux, 215 sont liés à l’attaque de phishing, tandis que 50 autres ont signalé une compromission.
Source: Worldlibertyfi
« Nous sommes intervenus de manière préventive pour empêcher les hackers de vider les fonds et nous travaillons avec les propriétaires légitimes pour sécuriser ou déplacer les actifs », a écrit WLFI dans un post sur X, le 6 septembre.
« World Liberty Financial continuera de partager des informations avec la communauté WLFI via notre compte X officiel, alors restez à l’écoute », a indiqué un porte-parole du projet à Cointelegraph dans un courriel.
Les utilisateurs divisés sur le contrôle des fonds par WLFI
Certains utilisateurs sur X ont exprimé leur mécontentement après l’annonce, pointant du doigt la capacité de la plateforme à geler et réaffecter les fonds sans passer par une proposition de gouvernance décentralisée.
« Je trouve hilarant que tout le monde se réjouisse alors que vous pouvez rug ou verrouiller n’importe quel wallet sur votre propre protocole. Tout l’écosystème dépend de votre sécurité. Tout le monde se fera baiser à la fin », a écrit le développeur blockchain pseudonyme flick en réponse à l’annonce de WLFI.
D’autres utilisateurs voient au contraire cette décision comme une preuve de responsabilité, la plateforme cherchant à indemniser les victimes de l’attaque de phishing de septembre.
« C’est bien de voir un projet assumer ses responsabilités au lieu de se cacher derrière “ce n’est pas notre faute”. La sécurité des utilisateurs > tout », a réagi le trader crypto DefiBagira mercredi sur X.
