1/ Voor de lancering van WLFI was een relatief kleine subset van gebruikersportefeuilles gecompromitteerd via phishingaanvallen of blootgestelde seedzinnen. Sindsdien hebben we nieuwe slimme contractlogica getest om gebruikersfondsen veilig te heralloceren en de identiteit van gebruikers geverifieerd via KYC-controles. Kortom, gebruikers die tickets hebben ingediend en aan de vereiste controles hebben voldaan, zullen hun fondsen hergealloceerd krijgen naar nieuwe, veilige portefeuilles.

2/ Dit was geen probleem met het WLFI-platform of het smart contract. Aanvallers kregen toegang tot gebruikersportefeuilles via beveiligingsfouten van derden. In september hebben we de getroffen portefeuilles bevroren en het eigendom geverifieerd om een soepele overgang te waarborgen.

3/ Gebruikers die een compromis hebben gerapporteerd, werden gevraagd om KYC opnieuw in te vullen om hun identiteit te bevestigen voordat ze nieuwe wallets verstrekken. Tegelijkertijd hebben we nieuwe smart contractlogica ontwikkeld en getest om bulkherallocaties te verwerken, zodat WLFI-gebruikers beschermd blijven.

4/ Dit proces kostte tijd, maar het prioriteren van de veiligheid van de fondsen was van het grootste belang boven snelheid. Zelfs met problemen die voortkwamen uit externe kwetsbaarheden, gaf het team prioriteit aan de beveiliging van zijn gebruikers terwijl het voldeed aan de regelgeving.

5/ De herallocatie zal binnenkort beginnen voor alle wallets die de vereiste verificatiestappen hebben voltooid en voldaan. Wallets voor gebruikers die geen contact hebben opgenomen of de verificatie niet hebben voltooid, blijven bevroren — die gebruikers kunnen het proces nog steeds starten via ons helpcentrum. Bedankt aan iedereen die geduld en vertrouwen heeft getoond gedurende dit proces. We zijn trots om onze gemeenschap te beschermen — en klaar om door te bouwen. 🦅