1/ Przed uruchomieniem WLFI, stosunkowo mała część portfeli użytkowników została skompromitowana w wyniku ataków phishingowych lub ujawnionych fraz seed. Od tego czasu przetestowaliśmy nową logikę smart kontraktów, aby bezpiecznie przekierować środki użytkowników i zweryfikować tożsamość użytkowników za pomocą kontroli KYC. Wkrótce użytkownicy, którzy złożyli zgłoszenia i spełnili wymagane kontrole, będą mieli środki przekierowane do nowych, bezpiecznych portfeli.
2/ To nie był problem platformy WLFI ani umowy smart. Napastnicy uzyskali dostęp do portfeli użytkowników przez luki w zabezpieczeniach stron trzecich. We wrześniu zablokowaliśmy dotknięte portfele i zweryfikowaliśmy własność, aby zapewnić płynne przejście.
3/ Użytkownicy, którzy zgłosili naruszenie, zostali poproszeni o ponowne wypełnienie KYC w celu potwierdzenia tożsamości przed podaniem nowych portfeli. Równolegle zbudowaliśmy i przetestowaliśmy nową logikę inteligentnych kontraktów do obsługi masowych reallocacji, zapewniając, że użytkownicy WLFI pozostają chronieni.
4/ Ten proces zajął czas, ale priorytetem była bezpieczeństwo funduszy, a nie szybkość. Nawet w obliczu problemów wynikających z zewnętrznych luk, zespół stawiał na pierwszym miejscu bezpieczeństwo swoich użytkowników, jednocześnie spełniając wymagania regulacyjne.
5/ Przeniesienie środków rozpocznie się wkrótce dla wszystkich portfeli, które ukończyły i spełniły wymagane kroki weryfikacji. Portfele użytkowników, którzy nie skontaktowali się lub nie ukończyli weryfikacji, pozostaną zablokowane — ci użytkownicy mogą nadal rozpocząć proces przez nasze centrum pomocy. Dziękujemy wszystkim, którzy okazali cierpliwość i zaufanie w trakcie tego procesu. Jesteśmy dumni z ochrony naszej społeczności — i gotowi do dalszego rozwoju. 🦅
870