- World Liberty Financial afferma che attacchi di phishing e chiavi compromesse hanno violato i wallet degli utenti WLFI prima del lancio, portando a congelamenti d'emergenza e a un burn di token per 22 milioni di dollari.
- L'azienda crypto legata ai Trump è sotto scrutinio dopo che i senatori hanno esortato le agenzie federali a indagare sulle presunte vendite di token a entità collegate a Corea del Nord, Russia e Iran.
- WLFI sostiene di aver seguito rigorose procedure AML/KYC e nega qualsiasi conflitto di interessi o carenze di sicurezza nella sua piattaforma.
World Liberty Financial ha identificato e inserito in blacklist un gruppo di portafogli utente che detenevano il suo token WLFI, compromessi prima del lancio ufficiale del token, citando attacchi di phishing, seed phrase trapelate e altre vulnerabilità di sicurezza non correlate ai suoi sistemi.
In un thread su X pubblicato mercoledì, l'azienda affiliata alla famiglia Trump ha rivelato che gli attaccanti hanno ottenuto l'accesso ai portafogli attraverso carenze esterne legate a strumenti di terze parti o schemi dannosi che hanno indotto gli utenti a esporre le chiavi private durante il lancio del 1° settembre.
Si è appreso che i portafogli interessati sono stati congelati dopo che gli utenti hanno segnalato attività sospette, e loro è stato chiesto di completare nuovamente le verifiche di identità affinché l'azienda potesse confermare la proprietà e restituire i fondi recuperati ai destinatari corretti.
WLFI ha dichiarato di aver anche "sviluppato e testato una nuova logica di smart contract per gestire riallocazioni di massa", sottolineando che la maggior parte delle violazioni è stata causata da phishing e credenziali compromesse.
WLFI esegue un'ustione di emergenza per la riallocazione
Secondo la dichiarazione dell'azienda che esponeva la fonte della violazione, il lancio dell'aggiornamento Pectra di Ethereum EIP-7702 ha visto gli attaccanti inserire contratti dannosi in account già compromessi, abilitando successivamente il drenaggio dei token una volta che WLFI è andato online.
1/ Prima del lancio di WLFI, un sottoinsieme relativamente piccolo di portafogli utente è stato compromesso tramite attacchi di phishing o seed phrase esposte.
— WLFI (@worldlibertyfi) Novembre 19, 2025
Da allora, abbiamo testato una nuova logica di smart contract per riallocare in modo sicuro i fondi degli utenti e verificato l'identità degli utenti tramite controlli KYC.
Presto, gli utenti che…
World Liberty Financial ha congelato 272 portafogli interessati dalla violazione e ha avvisato gli utenti che all'epoca circolavano account di supporto falsi e servizi di recupero truffaldini. Sebbene il numero di utenti interessati fosse limitato, l'azienda ha insistito su rigorosi requisiti di verifica per evitare di inviare token alle parti sbagliate.
Ieri, la piattaforma Web 3 ha eseguito una funzione di contratto di emergenza che ha bruciato 166,667 milioni di token WLFI, del valore di circa 22,14 milioni di dollari, dagli indirizzi coinvolti nell'hack.
Un osservatore del mercato con lo username Emmet Gallic ha condiviso una foto della spiegazione fornita per la funzione di bruciatura dei token dal contratto, che recitava:
WLFI ha confermato dal suo post su X che le riallocazioni inizieranno a breve per i portafogli che hanno completato le verifiche richieste. I token appartenenti agli utenti che non hanno ancora contattato l'azienda saranno congelati fino a quando non avranno completato il processo di verifica, e potranno avviare la procedura tramite il suo centro assistenza in qualsiasi momento fino alla risoluzione delle richieste.
"Grazie a tutti per la pazienza e la fiducia dimostrata durante questo processo. Siamo orgogliosi di proteggere la nostra comunità e pronti a continuare a costruire", ha concluso il team di social media della piattaforma.
Il trading del token di World Liberty Financial è iniziato sugli exchange decentralizzati, scendendo di oltre il 15% poco dopo il lancio e intaccando i profitti di diversi holder come l'influencer dei social media Andrew Tate, ha riportato Cryptopolitan .
In cima a quella fascia, la partecipazione della famiglia Trump, stimata in 22,5 miliardi di token, aveva una valutazione contabile superiore a 6 miliardi di dollari, secondo l'articolo del Wall Street Journal. Il sito web di World Liberty Financial elenca Eric Trump, Donald Trump Jr. e Barron Trump come co-fondatori, mentre il presidente degli Stati Uniti Donald Trump è indicato come "Co-Fondatore Emerito".
I legami del presidente degli Stati Uniti Donald Trump con WLFI scatenano un'indagine del Congresso
Un rapporto dell'organizzazione di controllo Accountable.US ha affermato che l'azienda ha venduto per 10.000 dollari di WLFI a trader che avevano interagito con un indirizzo blockchain ora sanzionato per i legami con il gruppo hacker nordcoreano Lazarus.
Agendo su ciò che percepiscono come "informazioni operative", due senatori degli Stati Uniti hanno chiesto ai funzionari federali di esaminare le attività di World Liberty Financial. In una lettera inviata martedì, i senatori Elizabeth Warren e Jack Reed, entrambi membri del Comitato Bancario del Senato, hanno affermato che WLFI rappresenta un rischio per la sicurezza nazionale con collegamenti a cattivi attori provenienti da Corea del Nord, Russia e Iran.
I legislatori hanno citato il rapporto di Accountable.US, che sosteneva che i token WLFI erano stati venduti a individui legati a una rete sanzionata russa basata sul rublo per l'elusione delle sanzioni, a uno scambio di criptovalute iraniano e a Tornado Cash, un servizio per il quale gli Stati Uniti hanno imposto sanzioni per il riciclaggio di denaro.
World Liberty Financial ha respinto le accuse in una dichiarazione a CNBC, affermando:
"Non c'è alcun conflitto di interesse con World Liberty Financial. Abbiamo condotto rigorosi controlli AML/KYC su ogni acquirente pre-vendita del token di governance $WLFI e abbiamo rifiutato milioni di dollari da potenziali acquirenti che non hanno superato i test."
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
