1/ Antes del lanzamiento de WLFI, un subconjunto relativamente pequeño de billeteras de usuarios fue comprometido a través de ataques de phishing o frases semilla expuestas. Desde entonces, hemos probado una nueva lógica de contrato inteligente para reasignar de manera segura los fondos de los usuarios y verificado la identidad de los usuarios a través de verificaciones KYC. Pronto, los usuarios que enviaron tickets y cumplieron con los requisitos tendrán sus fondos reasignados a nuevas billeteras seguras.
2/ Esto no fue un problema de la plataforma WLFI o del contrato inteligente. Los atacantes accedieron a las billeteras de los usuarios a través de fallos de seguridad de terceros. En septiembre, congelamos las billeteras afectadas y verificamos la propiedad para asegurar una transición fluida.
3/ A los usuarios que informaron sobre un compromiso se les pidió que completaran nuevamente el KYC para confirmar su identidad antes de proporcionar nuevas billeteras. Paralelamente, construimos y probamos una nueva lógica de contrato inteligente para manejar reasignaciones masivas, asegurando que los usuarios de WLFI permanezcan protegidos.
4/ Este proceso tomó tiempo, pero priorizar la seguridad de los fondos fue primordial sobre la velocidad. Incluso con problemas derivados de vulnerabilidades externas, el equipo priorizó la seguridad de sus usuarios mientras cumplía con los requisitos regulatorios.
5/ La reasignación comenzará en breve para todas las carteras que completaron y satisfacieron los pasos de verificación requeridos. Las carteras de los usuarios que no se han puesto en contacto o no han completado la verificación permanecerán congeladas; esos usuarios aún pueden iniciar el proceso a través de nuestro centro de ayuda. Gracias a todos los que mostraron paciencia y confianza a lo largo de este proceso. Estamos orgullosos de proteger a nuestra comunidad — y listos para seguir construyendo. 🦅
262