特朗普的加密项目WLFI钱包在上线前被入侵

World Liberty Financial识别并拉黑了一组在代币正式上线前已被入侵的持有其WLFI代币的用户钱包，原因是网络钓鱼攻击、泄露的助记词以及其他与其自身系统无关的安全故障。 

在周三发布的一条X线程中，这家与特朗普家族有关联的公司透露，攻击者通过外部疏忽获得了钱包访问权限，这些疏忽与第三方工具或恶意计划有关，这些计划诱骗用户在9月1日上线期间暴露私钥。

据报道，在用户报告可疑活动后，受影响的钱包被冻结，并要求用户再次完成身份检查，以便公司确认所有权并将追回的资金退还给正确的接收者。

WLFI表示，它还“构建并测试了新的智能合约逻辑以处理批量重新分配”，并指出大多数入侵是由网络钓鱼和凭证泄露造成的。 

WLFI执行紧急销毁以进行重新分配

根据公司关于漏洞来源的声明，以太坊EIP-7702 Pectra升级的推出导致攻击者将恶意合约放入已受感染的账户中，随后在WLFI上线后实现了代币盗取。

1/ 在WLFI上线之前，一小部分用户钱包通过网络钓鱼攻击或泄露的助记词被入侵。

此后，我们测试了新的智能合约逻辑以安全地重新分配用户资金，并通过KYC检查验证了用户的身份。

很快，完成……的用户

— WLFI (@worldlibertyfi) 19 月 2025 日

World Liberty Financial冻结了272个受漏洞影响的钱包，并警告用户当时存在假冒支持账户和诈骗恢复服务。虽然受影响的用户数量有限，但公司坚持严格的要求，以避免将代币发送给错误的一方。

昨天，Web 3平台执行了一项紧急合约功能，从涉及黑客攻击的地址中销毁了1.66667亿枚WLFI代币，价值约2214万美元。 

一位名为Emmet Gallic的市场观察者分享了一张来自合约的代币销毁功能解释照片，上面写道：

WLFI在其X帖子中确认，完成所需检查的钱包将很快开始重新分配。尚未联系公司的用户的代币将被冻结，直到他们完成验证流程，他们可以随时通过帮助中心启动该程序，直到索赔解决。

“感谢所有在这个过程中表现出耐心和信任的人。我们很自豪能保护我们的社区，并准备好继续建设，”该平台的社交媒体团队总结道。

World Liberty Financial的代币交易在去中心化交易所开放，上线后不久跌幅超过15%，损害了包括社交媒体影响者Andrew Tate在内的几位持有者的利润，Cryptopolitan报道。

在该波段顶部，特朗普家族据报道持有的225亿枚代币的账面估值超过60亿美元，据《华尔街日报》的特写报道。World Liberty Financial的网站列出Eric Trump、Donald Trump Jr.和Barron Trump为联合创始人，而美国总统Donald Trump被列为“荣誉联合创始人”。

美国总统Donald Trump与WLFI的联系引发国会调查

监督机构Accountable.US的一份报告称，该公司将价值10,000美元的WLFI出售给了与一个因与朝鲜 Lazarus 黑客组织有关联而被制裁的区块链地址交互过的交易者。 

基于他们认为的“可操作情报”，两名美国参议员要求联邦官员调查World Liberty Financial的活动。在周二发出的一封信中，参议院银行委员会成员Elizabeth Warren和Jack Reed参议员声称，WLFI是一个国家安全风险，与来自朝鲜、俄罗斯和伊朗的不良行为者有关联。 

立法者引用了Accountable.US的报告，该报告指控WLFI代币被出售给与一个受制裁的俄罗斯卢布基础制裁规避网络、一家伊朗加密交易所以及Tornado Cash（美国已因其洗钱行为对其进行制裁）有关联的个人。

World Liberty Financial在声明中拒绝了CNBC的指控，称：

“World Liberty Financial不存在利益冲突。我们对$WLFI治理代币的每一次预售购买者进行了严格的AML/KYC检查，并拒绝了数百万美元来自未能通过测试的潜在购买者。”