WLFI thông báo một số ví người dùng bị xâm nhập do lừa đảo hoặc lộ cụm từ khôi phục; sự cố không xuất phát từ lỗ hổng nền tảng mà liên quan bên thứ 3. Đội ngũ đã triển khai logic hợp đồng mới để chuyển tài sản sang ví an toàn sau khi KYC hoàn tất.
Ví chưa nộp hồ sơ hoặc không qua KYC sẽ bị đóng băng; người dùng vẫn có thể khởi động quy trình khôi phục qua trung tâm hỗ trợ. Hãng cũng đã xử lý Token từ ví nghi bị xâm phạm và tái phân phối lượng tương đương sang địa chỉ bảo mật.
- Sự cố do lừa đảo/phishing hoặc lộ cụm từ khôi phục, không phải lỗ hổng hợp đồng nền tảng.
- Đã áp dụng logic hợp đồng mới, yêu cầu KYC để chuyển tài sản sang ví an toàn; ví chưa KYC bị đóng băng.
- WLFI tiêu hủy 166,67 triệu WLFI và tái phân phối lượng tương đương vào ví bảo mật (~22,14 triệu USD).
Nguyên nhân và phạm vi sự cố
Sự cố bắt nguồn từ hành vi lừa đảo/phishing hoặc rò rỉ cụm từ khôi phục của người dùng, khiến một số ví bị xâm nhập trước khi nền tảng chính thức hoạt động.
Một thông báo từ phía dự án nêu rõ sự cố liên quan bên thứ 3 chứ không phải lỗi hợp đồng hoặc nền tảng. Do đó, việc bảo vệ cụm từ khôi phục và cảnh giác với phishing là yếu tố then chốt để giảm rủi ro.
Biện pháp khắc phục của WLFI
WLFI đã phát triển logic hợp đồng mới cho phép phân bổ lại tài sản vào ví an toàn sau khi người dùng hoàn tất KYC; đồng thời đóng băng các ví chưa nộp hồ sơ hoặc không qua kiểm tra.
Quy trình này cho phép kiểm soát luồng tài sản và hạn chế tổn thất thêm. Người dùng bị ảnh hưởng được khuyến khích liên hệ trung tâm hỗ trợ để khởi động quy trình khôi phục và KYC.
Hành động với Token và tác động tài chính
Đội ngũ đã tiêu hủy 166,67 triệu WLFI lấy từ ví nghi bị xâm phạm và tái phân phối lượng tương đương vào một địa chỉ mới an toàn, trị giá khoảng 22,14 triệu USD.
Hành động này nhằm cô lập nguồn Token bị ảnh hưởng và đảm bảo tài sản được bảo toàn trong địa chỉ do dự án kiểm soát. Người dùng cần theo dõi thông báo chính thức để biết chi tiết phục hồi cá nhân.
Ví tôi bị ảnh hưởng, tôi cần làm gì?
Liên hệ trung tâm hỗ trợ của dự án ngay để khởi động quy trình khôi phục, hoàn tất KYC nếu được yêu cầu và cung cấp thông tin theo hướng dẫn để mở khóa hoặc chuyển tài sản.
WLFI có phải bị tấn công lỗ hổng hợp đồng không?
Theo thông báo của dự án, sự cố không liên quan đến lỗ hổng hợp đồng hay nền tảng mà do yếu tố bảo mật bên thứ 3 (phishing hoặc lộ cụm từ).
Dự án đã làm gì với Token từ ví bị xâm phạm?
Dự án đã tiêu hủy 166,67 triệu WLFI từ ví nghi vấn và đồng thời phân bổ lượng tương đương vào địa chỉ an toàn để bảo toàn giá trị; con số ước tính tương đương ~22,14 triệu USD.
Ví chưa nộp KYC có thể lấy lại tài sản không?
Ví chưa nộp hồ sơ hoặc không qua KYC sẽ bị đóng băng; người dùng phải làm thủ tục KYC theo hướng dẫn và liên hệ hỗ trợ để xét duyệt quy trình khôi phục.