World Liberty Financial 驚傳資料外洩！用戶遭釣魚攻擊、助記詞被曝光

由川普家族主導的 DeFi 項目 World Liberty Financial 近期風波不斷，除了因涉嫌向北韓、俄羅斯等受制裁地區的用戶出售代幣而面臨國會審查之外，該項目周三指出，在發生資料外洩事件之後，正將用戶資金轉移至安全的錢包，並要求用戶重新進行 KYC 驗證。

World Liberty Financial 在社群平台 X 發布聲明稱，有「相對少數」用戶的錢包疑似遭釣魚攻擊或助記詞外洩，因而遭到入侵。聲明強調，這些事件是「第三方安全漏洞」所致，並非 WLFI 平台或智慧合約本身出問題。

為了保障資產安全，項目方表示早在 9 月就已先行凍結這些受影響的錢包，並核實所有權歸屬。目前團隊正測試新的合約邏輯，通過驗證的用戶，其資產將會被重新轉移至安全的錢包中。

World Liberty Financial 表示：「即便問題源於外部漏洞，團隊仍將用戶安全置於首位，同時確保符合監管要求。」

目前尚不清楚具體受影響的用戶數量及資金規模。

然而，技術問題恐怕只是冰山一角。本周稍早，民主黨參議員 Elizabeth Warren 與 Jack Reed 致函美國司法部與財政部，要求調查 World Liberty Financial 是否違反國際制裁禁令。

兩位參議員引用監督組織 Accountable.US 的報告指出，World Liberty Financial  的代幣銷售對象中，竟包含了與北韓駭客組織「拉撒路集團」（Lazarus Group）、俄羅斯盧布制裁規避工具，以及伊朗加密貨幣交易所相關聯的可疑錢包。

由於 World Liberty Financial 將艾瑞克（Eric Trump）、小唐納（Donald Trump Jr.）及巴倫（Barron Trump）等川普家族成員列為共同創辦人，潛在的利益衝突早已讓國會議員神經緊繃。目前尚不清楚 World Liberty Financial 周三的資安公告，是不是為了回應參議員的施壓。

不過，針對「涉嫌資助恐怖份子」的指控，幣圈技術專家們有不同看法。包括以太坊最大錢包 MetaMask 的安全負責人 Taylor Moynahan，以及 Ump.eth 創辦人 Nick Bax 等多位區塊鏈資安專家，紛紛對 Accountable.US 報告的準確性提出強烈質疑。

Nick Bax 直言，這份報告的邏輯相當牽強，僅憑一筆可疑的「垃圾幣」轉帳紀錄，就洋洋灑灑寫了 14 頁報告硬扯上北韓駭客：

最糟糕的是，這不僅是參議員散布錯誤訊息，更導致一名叫 Shryder 的無辜用戶被誤認為北韓駭客，他價值約 9.5 萬美元的 WLFI 代幣也因此遭凍結。

〈World Liberty Financial 驚傳資料外洩！用戶遭釣魚攻擊、助記詞被曝光〉這篇文章最早發佈於《區塊客》。

『新聞來源／區塊客 blockcast https://blockcast.it/』

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。