World Liberty Financial soutenu par Trump réalloue des fonds suite à des « défaillances de sécurité de tiers »

World Liberty Financial, faisant face à un examen du Congrès concernant des ventes présumées de tokens à des entités dans des régions sanctionnées, y compris la Corée du Nord, la Russie et l'Iran, a déclaré mercredi qu'elle travaillait à "réallouer les fonds des utilisateurs et à vérifier l'identité des utilisateurs via des contrôles KYC" suite à des violations potentielles.

Dans un post sur X, le projet lié à Trump a indiqué qu'un "sous-ensemble relativement restreint de portefeuilles utilisateurs a été compromis via des attaques de phishing ou des phrases de récupération exposées" en raison de "défaillances de sécurité de tiers". Le projet teste désormais une nouvelle logique de smart contract pour protéger ces comptes.

"Les utilisateurs qui ont soumis des tickets et satisfait aux contrôles requis verront leurs fonds réalloués vers de nouveaux portefeuilles sécurisés," a écrit World Liberty. "En septembre, nous avons gelé les portefeuilles concernés et vérifié la propriété afin d'assurer une transition en douceur."

On ne sait pas combien d'utilisateurs ont été affectés ni le montant total des fonds à risque. World Liberty a précisé que le problème "n'était pas lié à la plateforme WLFI ni à un smart contract".

"Même avec des problèmes provenant de vulnérabilités externes, l'équipe a donné la priorité à la sécurité de ses utilisateurs tout en respectant les exigences réglementaires," a ajouté World Liberty. 

Ventes sous sanctions ?

Plus tôt cette semaine, les sénateurs Elizabeth Warren (D-Mass) et Jack Reed (D-R.I.) ont demandé aux départements de la Justice et du Trésor d'enquêter sur les ventes présumées de tokens WLF à des entités sanctionnées, citant un rapport de septembre de Accountable.US, selon CNBC mardi.

Les transactions "suspectes" impliquaient apparemment le groupe de hackers nord-coréen Lazarus, un outil russe sanctionné d'évasion des sanctions adossé au rouble, et une plateforme d'échange crypto iranienne, selon l'organisme de surveillance.

On ne sait pas si l'annonce de World Liberty mercredi est liée à la lettre de Warren et Reed. Ce n'est pas la première fois que World Liberty — qui cite Eric Trump, Donald Trump Jr. et Barron Trump comme cofondateurs — suscite des inquiétudes parmi les membres du Congrès, qui ont évoqué de potentiels conflits d'intérêts.

À noter, plusieurs experts en sécurité blockchain, dont Taylor Moynahan, responsable sécurité du plus grand portefeuille Ethereum, MetaMask, et Nick Bax , fondateur de Ump.eth, ont remis en question certaines analyses onchain réalisées par Accountable qui auraient relié une adresse à Lazarus.

"TL/DR : quelqu'un a écrit 14 pages sur Lazarus à partir d'un transfert douteux de shitcoin," a écrit Bax. "Le pire dans tout ça (en dehors du fait que mon sénateur diffuse de la désinformation), c'est que Shryder n'a pas seulement été faussement accusé d'être un hacker de la RPDC ; il semble que son gros sac de tokens WLFI (~95 000 $) ait été gelé à cause de ce faux positif."