1/ Sebelum peluncuran WLFI, subset dompet pengguna yang relatif kecil disusupi melalui serangan phishing atau frasa benih yang terbuka. Sejak itu, kami telah menguji logika kontrak pintar baru untuk mengalokasikan kembali dana pengguna dengan aman dan memverifikasi identitas pengguna melalui pemeriksaan KYC. Segera, pengguna yang mengirimkan tiket dan memenuhi cek yang diperlukan akan dialokasikan kembali dana ke dompet baru yang aman.

2/ Ini bukan platform WLFI atau masalah kontrak pintar. Penyerang mendapatkan akses ke dompet pengguna melalui penyimpangan keamanan pihak ketiga. Pada bulan September, kami membekukan dompet yang terkena dampak dan memverifikasi kepemilikan untuk memastikan transisi yang lancar.

3/ Pengguna yang melaporkan kompromi diminta untuk melengkapi ulang KYC untuk mengonfirmasi identitas sebelum memberikan dompet baru. Secara paralel, kami membangun dan menguji logika kontrak pintar baru untuk menangani realokasi massal, memastikan pengguna WLFI tetap terlindungi.

4/ Proses ini memakan waktu, tetapi memprioritaskan keamanan dana adalah yang terpenting daripada kecepatan. Bahkan dengan masalah yang berasal dari kerentanan eksternal, tim memprioritaskan keamanan penggunanya sambil memenuhi persyaratan peraturan.

5/ Realokasi akan segera dimulai untuk semua dompet yang menyelesaikan dan memenuhi langkah-langkah verifikasi yang diperlukan. Dompet untuk pengguna yang belum menghubungi atau menyelesaikan verifikasi akan tetap dibekukan — pengguna tersebut masih dapat memulai proses melalui pusat bantuan kami. Terima kasih kepada semua orang yang menunjukkan kesabaran dan kepercayaan selama proses ini. Kami bangga melindungi komunitas kami — dan siap untuk terus membangun. 🦅