Billeteras de la empresa cripto de Trump, WLFI, vulneradas antes del lanzamiento

World Liberty Financial identificó y bloqueó un grupo de billeteras de usuarios que retenían su token WLFI y que habían sido comprometidas antes del lanzamiento oficial del token, citando ataques de phishing, frases semilla filtradas y otras fallas de seguridad no relacionadas con sus propios sistemas. 

En un hilo publicado en X el miércoles, la empresa afiliada a la familia Trump reveló que los atacantes obtuvieron acceso a las billeteras a través de lapsos externos vinculados a herramientas de terceros o esquemas maliciosos que engañaron a los usuarios para que expusieran sus claves privadas durante su lanzamiento el 1 de septiembre.

Se informó que las billeteras afectadas fueron congeladas después de que los usuarios reportaran actividad sospechosa, y se les pidió que completaran verificaciones de identidad nuevamente para que la empresa pudiera confirmar la propiedad y devolver los fondos recuperados a los destinatarios correctos.

WLFI dijo que también “construyó y probó nueva lógica de contratos inteligentes para manejar reasignaciones masivas”, señalando que la mayoría de los compromisos fueron causados por phishing y credenciales expuestas. 

WLFI ejecuta quema de emergencia para reasignación

Según el comunicado de la empresa que detalla el origen de la violación, el lanzamiento de la actualización Pectra de Ethereum EIP-7702 vio a los atacantes colocar contratos maliciosos en cuentas ya comprometidas, lo que posteriormente permitió el vaciado de tokens una vez que WLFI salió a la luz.

1/ Antes del lanzamiento de WLFI, un subconjunto relativamente pequeño de billeteras de usuarios fue comprometido mediante ataques de phishing o frases semilla expuestas.

Desde entonces, hemos probado nueva lógica de contratos inteligentes para reasignar de forma segura los fondos de los usuarios y verificado la identidad de los usuarios mediante verificaciones KYC.

Pronto, los usuarios que…

— WLFI (@worldlibertyfi) Noviembre 19, 2025

World Liberty Financial congeló 272 billeteras afectadas por la violación y advirtió a los usuarios que en ese momento circulaban cuentas de soporte falsas y servicios de recuperación de estafas. Aunque el número de usuarios afectados fue limitado, la empresa insistió en requisitos de verificación estrictos para evitar enviar tokens a las partes incorrectas.

Ayer, la plataforma Web 3 ejecutó una función de contrato de emergencia que quemó 166,667 millones de tokens WLFI, valorados en aproximadamente $22.14 millones, de las direcciones involucradas en el hackeo. 

Un observador del mercado que usa el nombre de usuario Emmet Gallic compartió una foto de la explicación dada para la función de quema de tokens del contrato, que decía:

WLFI confirmó en su publicación en X que las reasignaciones comenzarán pronto para las billeteras que hayan completado las verificaciones requeridas. Los tokens pertenecientes a usuarios que aún no se han puesto en contacto con la empresa serán congelados hasta que pasen por el proceso de verificación, y pueden iniciar el procedimiento a través de su centro de ayuda en cualquier momento hasta que se resuelvan las reclamaciones.

“Gracias a todos por mostrar paciencia y confianza durante este proceso. Estamos orgullosos de proteger a nuestra comunidad y listos para seguir construyendo”, concluyó el equipo de redes sociales de la plataforma.

El comercio de tokens de World Liberty Financial se abrió en exchanges descentralizados, cayendo más del 15% poco después de salir a la luz y mermando las ganancias de varios holders como el influencer de redes sociales Andrew Tate, según informó Cryptopolitan .

En la parte superior de esa banda, la participación reportada de la familia Trump de 22.5 mil millones de tokens tenía una valoración en papel que superaba los $6 mil millones, según la característica del Wall Street Journal. El sitio web de World Liberty Financial lista a Eric Trump, Donald Trump Jr. y Barron Trump como cofundadores, mientras que el presidente de EE. UU. Donald Trump se menciona como “Cofundador Emérito”.

Los vínculos del presidente de EE. UU. Donald Trump con WLFI provocan una investigación del Congreso

Un informe del organismo de vigilancia Accountable.US dijo que la empresa vendió $10,000 en WLFI a traders que habían interactuado con una dirección de blockchain ahora sancionada por vínculos con el grupo de hacking Lazarus de Corea del Norte. 

Actuando sobre lo que perciben como “inteligencia accionable”, dos senadores de EE. UU. han pedido a los funcionarios federales que examinen las actividades de World Liberty Financial. En una carta enviada el martes, los senadores Elizabeth Warren y Jack Reed, ambos miembros del Comité Bancario del Senado, afirmaron que WLFI es un riesgo para la seguridad nacional con vínculos con actores maliciosos de Corea del Norte, Rusia e Irán. 

Los legisladores citaron el informe de Accountable.US, que alegaba que los tokens WLFI se vendieron a individuos vinculados a una red sancionada de evasión de sanciones basada en rublos rusos, un exchange de criptomonedas iraní y Tornado Cash, un servicio que EE. UU. ha sancionado por lavado de dinero.

World Liberty Financial rechazó las alegaciones en un comunicado a CNBC, diciendo:

“No hay conflicto de interés entre World Liberty Financial. Realizamos rigurosas verificaciones AML/KYC en cada comprador previo a la venta del token de gobernanza $WLFI y rechazamos millones de dólares de compradores potenciales que no superaron las pruebas.”