WLFI répond fermement à l'incident de sécurité : destruction de jetons volés d'une valeur de 22 millions de dollars pour défendre les droits des holders.

Dans le monde du chiffrement, les incidents de sécurité surviennent de manière inattendue, et la façon dont un projet y répond détermine souvent son avenir. Récemment, World Liberty Financial a subi une attaque de phishing complexe visant ses détenteurs de jeton de gouvernance WLFI.

Cependant, le projet n'est pas resté les bras croisés et a choisi une solution inhabituelle : détruire d'urgence des jetons volés d'une valeur d'environ 22,14 millions de dollars, envoyant un signal fort de stabilité au marché.

01 Revue des événements : Planification minutieuse sous la vulnérabilité EIP-7702

Cette attaque n'est pas une simple vulnérabilité de sécurité, mais exploite un défaut technique introduit dans la dernière mise à niveau d'Ethereum, EIP-7702.

Cette fonctionnalité, qui permet aux comptes externes de fonctionner temporairement comme un portefeuille de contrat intelligent, est malheureusement devenue le point d'entrée des hackers.

Le fondateur de la célèbre agence de sécurité SlowMist, Yu Xian, a révélé sur les réseaux sociaux les détails de cette attaque, indiquant que les hackers ont réussi à voler automatiquement les dépôts en implantant à l'avance un contrat de délégation malveillant dans le portefeuille de la victime.

« Une fois que vous essayez de transférer les jetons restants, les frais de gas que vous avez saisis seront automatiquement retirés », a déclaré Yu Xian en décrivant le mécanisme d'attaque.

02 Action décisive de WLFI : destruction massive à partir des adresses d'intrusion

Face à la crise, l'équipe WLFI a démontré sa capacité de réaction rapide. Selon les surveillances, ils ont exécuté une fonction d'urgence dans la nuit du 20 novembre, détruisant jusqu'à 166,667 millions de WLFI jetons provenant d'adresses compromises, d'une valeur d'environ 22,14 millions de dollars à ce moment-là, et redistribuant les fonds vers des adresses de récupération.

Cette mesure est conçue pour faire face à deux scénarios : les investisseurs perdent l'accès à leur portefeuille avant l'attribution des droits, ou des comptes malveillants obtiennent des jetons WLFI par le biais de vulnérabilités.

Ce n'est pas la première fois que WLFI procède à une destruction de jeton. Il y a peu de temps, l'équipe a détruit 47 millions de WLFI provenant du portefeuille de trésorerie déverrouillé, d'une valeur d'environ 11,34 millions de dollars, pour commémorer la proposition de rachat et de destruction de jetons de gouvernance.

03 Impact du marché et tendance des prix

La survenue consécutive d'incidents de sécurité et de destructions de jetons a sans aucun doute eu un impact multiple sur la performance du marché de WLFI.

D'après les dernières données du 20 novembre, le prix du WLFI est de 0,14 USD, avec une capitalisation boursière d'environ 3,407 milliards USD, en baisse de 0,57 % au cours des 24 dernières heures.

Cette fourchette de prix a fluctué entre 0,13 et 0,16 dollars pendant plusieurs jours, montrant une tendance générale à la baisse.

Le sentiment du marché est prudent, les baisses de prix continues depuis plusieurs jours montrent que les investisseurs surveillent de près l'évolution de la situation, évaluant son impact potentiel sur le développement à long terme de WLFI.

La destruction massive de jetons est généralement considérée comme une mesure déflationniste, qui pourrait soutenir la valeur des jetons à moyen et long terme, mais à court terme, le marché se concentre souvent davantage sur les impacts négatifs des événements de sécurité.

04 Conseils de sécurité et meilleures pratiques

Pour les investisseurs qui détiennent encore des WLFI ou d'autres jetons basés sur Ethereum, les experts en sécurité ont proposé une série de mesures de protection :

• Annuler ou remplacer les contrats de délégation EIP-7702 compromis lorsque cela est possible.
• Transférer les jetons restants du portefeuille attaqué vers une adresse sécurisée.
• Mettre en œuvre des solutions de stockage à froid pour détenir des actifs importants à long terme.
• Vérifiez soigneusement tous les détails de la transaction avant de confirmer.
• Surveiller régulièrement les activités du portefeuille afin de détecter rapidement les attributions de délégation non autorisées.

L'équipe WLFI met également en garde les utilisateurs contre les tentatives d'escroquerie supplémentaires visant les holders. Ils précisent : “Nous ne contacterons jamais les utilisateurs par des messages directs sur aucune plateforme, le support officiel est uniquement fourni par e-mail.”

Avant de répondre à toute communication, assurez-vous de vérifier l'authenticité de l'e-mail en vérifiant le nom de domaine officiel.

05 Défis à venir et perspectives du projet

En plus de faire face aux défis de sécurité immédiats, WLFI fait également face à d'autres épreuves sévères. Récemment, les sénateurs américains Elizabeth Warren et Jack Reed ont écrit au ministère de la Justice et au ministère des Finances, demandant une enquête sur World Liberty Financial.

Ils ont signalé que la société aurait vendu des jetons WLFI à des entités liées à des acteurs illégaux tels que la Corée du Nord et la Russie, ce qui pourrait entraîner des risques pour la sécurité nationale.

Cependant, le célèbre analyste blockchain ZachXBT remet en question ces accusations, affirmant que les fonds illégaux présumés ne représentent que 0,0018 % du montant total des levées de fonds, ce qui n'est pas significatif sur le plan statistique.

De plus, le lien étroit entre WLFI et la famille Trump a également suscité une attention supplémentaire. Le site Web du projet indique qu'Eric Trump, Donald Trump Jr. et Barron Trump sont listés comme co-fondateurs, l'entité DT Marks DEFI LLC détient la majorité des actions de WLF et a droit à 75 % des revenus de la vente de jetons WLFI.

Cette distribution des droits de vote hautement centralisée pourrait susciter des inquiétudes parmi les investisseurs concernant la gouvernance du projet et le contrôle des risques.

Perspectives d'avenir

Avec l'évolution synchronisée des attaques de Phishing et de la technologie blockchain, l'événement de destruction massive du jeton WLFI est devenu un exemple typique de la manière dont l'industrie du chiffrement fait face aux défis de sécurité. Comme l'a souligné l'expert en sécurité Yu Xian : « Maintenir de fortes pratiques de sécurité reste essentiel pour protéger les actifs numériques dans l'écosystème du chiffrement. »

Pour chaque participant au marché, cet événement est à la fois un avertissement et un rappel : dans ce secteur en rapide évolution, la sensibilisation à la sécurité et l'innovation technologique doivent avancer de pair.