Les portefeuilles de l'entreprise crypto de Trump, WLFI, ont été compromis avant le lancement
- World Liberty Financial indique que des attaques par hameçonnage et des clés compromises ont affecté les portefeuilles des utilisateurs de WLFI avant le lancement, ce qui a conduit à des gelés d'urgence et à un brûlage de 22 millions de tokens.
- L'entreprise crypto liée à Trump fait face à des critiques après que des sénateurs ont exhorté les agences fédérales à enquêter sur des ventes supposées de tokens à des entités liées à la Corée du Nord, à la Russie et à l'Iran.
- WLFI affirme avoir suivi des procédures strictes en matière de lutte contre le blanchiment d'argent (AML) et de connaissance du client (KYC), et nie tout conflit d'intérêts ou faille de sécurité au sein de sa plateforme.
World Liberty Financial a identifié et blacklisté un groupe de portefeuilles utilisateurs détenant ses jetons WLFI qui avaient été compromis avant le lancement officiel du jeton, invoquant des attaques par hameçonnage, des phrases semences divulguées et d'autres failles de sécurité non liées à ses propres systèmes.
Dans un fil publié sur X mercredi, l'entreprise affiliée à la famille Trump a révélé que les attaquants avaient accès aux portefeuilles via des failles externes liées à des outils tiers ou à des schémas malveillants qui ont incité les utilisateurs à exposer leurs clés privées lors de son lancement le 1er septembre.
Les portefeuilles concernés auraient été gelés après que les utilisateurs ont signalé une activité suspecte, et on leur a demandé de compléter à nouveau les vérifications d'identité afin que l'entreprise puisse confirmer la propriété et retourner les fonds récupérés aux bons destinataires.
WLFI a indiqué avoir également « développé et testé une nouvelle logique de contrat intelligent pour gérer les réallocations en masse », notant que la plupart des compromissions étaient causées par du hameçonnage et des identifiants exposés.
WLFI exécute un brûlage d'urgence pour réallocation
Selon la déclaration de l'entreprise expliquant la source de la violation, le lancement de la mise à jour Pectra EIP-7702 d'Etherea a vu les attaquants placer des contrats malveillants dans des comptes déjà compromis, permettant plus tard des drains de tokens une fois WLFI mis en ligne.
1/ Avant le lancement de WLFI, un sous-ensemble relativement restreint de portefeuilles utilisateurs a été compromis via des attaques par hameçonnage ou des phrases semences exposées.
— WLFI (@worldlibertyfi) 19 novembre 2025
Depuis lors, nous avons testé une nouvelle logique de contrat intelligent pour réallocation sûre des fonds des utilisateurs et vérifié l'identité des utilisateurs via des contrôles KYC.
Bientôt, les utilisateurs qui…
World Liberty Financial a gelé 272 portefeuilles affectés par la brèche et a averti les utilisateurs que des comptes de support falsifiés et des services de récupération arnaqueurs circulaient à l'époque. Bien que le nombre d'utilisateurs impactés soit limité, l'entreprise a insisté sur des exigences de vérification strictes pour éviter d'envoyer des jetons aux mauvaises parties.
Hier, la plateforme Web 3 a exécuté une fonction de contrat d'urgence qui a brûlé 166,667 millions de jetons WLFI, d'une valeur d'environ 22,14 millions de dollars, à partir des adresses impliquées dans le piratage.
Un observateur du marché, connu sous le nom d'utilisateur Emmet Gallic a partagé une photo de l'explication fournie pour la fonction de brûlage de jetons dans le contrat, qui indiquait :
WLFI a confirmé via son poste sur X que les réallocations commenceront bientôt pour les portefeuilles ayant complété les vérifications requises. Les jetons appartenant aux utilisateurs qui n'ont pas encore contacté l'entreprise seront gelés jusqu'à ce qu'ils passent par le processus de vérification, et ils peuvent entamer la procédure via son centre d'aide à tout moment jusqu'à ce que les réclamations soient résolues.
« Merci à tous ceux qui ont fait preuve de patience et de confiance tout au long de ce processus. Nous sommes fiers de protéger notre communauté et prêts à continuer à construire », a conclu l'équipe des réseaux sociaux de la plateforme.
Le trading des jetons de World Liberty Financial a ouvert sur les échanges décentralisés, chutant de plus de 15 % peu après sa mise en ligne et entamant les bénéfices de plusieurs détenteurs comme l'influenceur des réseaux sociaux Andrew Tate, a rapporté Cryptopolitan .
Au sommet de cette tranche, la participation déclarée de la famille Trump de 22,5 milliards de jetons avait une valorisation comptable dépassant 6 milliards de dollars, selon l'article du Wall Street Journal. Le site Web de World Liberty Financial liste Eric Trump, Donald Trump Jr. et Barron Trump en tant que cofondateurs, tandis que le président américain Donald Trump est mentionné comme « Cofondateur Émérite ».
Les liens du président américain Donald Trump avec WLFI déclenchent une enquête du Congrès
Un rapport de l'organisme de surveillance Accountable.US a indiqué que l'entreprise a vendu pour 10 000 dollars de jetons WLFI à des traders qui avaient interagi avec une adresse blockchain désormais sanctionnée pour ses liens avec le groupe de piratage nord-coréen Lazarus.
Agissant sur ce qu'ils perçoivent comme un « renseignement exploitable », deux sénateurs américains ont demandé aux fonctionnaires fédéraux d'examiner les activités de World Liberty Financial. Dans une lettre envoyée mardi, les sénateurs Elizabeth Warren et Jack Reed, tous deux membres du comité bancaire du Sénat, ont affirmé que WLFI représente un risque pour la sécurité nationale avec des liens avec des acteurs malveillants de Corée du Nord, de Russie et d'Iran.
Les législateurs ont cité le rapport d'Accountable.US, qui alléguait que les jetons WLFI avaient été vendus à des individus liés à un réseau sanctionné d'évasion des sanctions basé sur le rouble russe, à une crypto-exchange iranienne et à Tornado Cash, un service que les États-Unis ont sanctionné pour blanchiment d'argent.
World Liberty Financial a rejeté les allégations dans une déclaration adressée à CNBC, affirmant :
« Il n'y a aucun conflit d'intérêt avec World Liberty Financial. Nous avons effectué des contrôles AML/KYC rigoureux sur chaque acheteur préliminaire du jeton de gouvernance $WLFI et avons refusé des millions de dollars de la part d'acheteurs potentiels qui n'ont pas réussi les tests. »
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
