1/ Prima del lancio di WLFI, un sottoinsieme relativamente piccolo di portafogli utente è stato compromesso tramite attacchi di phishing o frasi seed esposte. Da allora, abbiamo testato una nuova logica di smart contract per riallocare in sicurezza i fondi degli utenti e verificato l'identità degli utenti tramite controlli KYC. A breve, gli utenti che hanno inviato ticket e soddisfatto i controlli richiesti avranno i fondi riallocati a nuovi portafogli sicuri.

2/ Questo non era un problema della piattaforma WLFI o del contratto intelligente. Gli attaccanti hanno ottenuto accesso ai portafogli degli utenti attraverso falle di sicurezza di terze parti. A settembre, abbiamo bloccato i portafogli colpiti e verificato la proprietà per garantire una transizione fluida.

3/ Gli utenti che hanno segnalato un compromesso sono stati invitati a completare nuovamente il KYC per confermare l'identità prima di fornire nuovi portafogli. In parallelo, abbiamo costruito e testato una nuova logica di smart contract per gestire le riallocazioni in blocco, garantendo che gli utenti WLFI rimangano protetti.

4/ Questo processo ha richiesto tempo, ma dare priorità alla sicurezza dei fondi è stato fondamentale rispetto alla velocità. Anche con problemi derivanti da vulnerabilità esterne, il team ha dato priorità alla sicurezza dei propri utenti rispettando i requisiti normativi.

5/ La riallocazione inizierà a breve per tutti i portafogli che hanno completato e soddisfatto i requisiti di verifica richiesti. I portafogli per gli utenti che non hanno contattato o completato la verifica rimarranno congelati — quegli utenti possono comunque avviare il processo attraverso il nostro centro assistenza. Grazie a tutti coloro che hanno mostrato pazienza e fiducia durante questo processo. Siamo orgogliosi di proteggere la nostra comunità — e pronti a continuare a costruire. 🦅