World Liberty Financial informó que ha congelado 50 direcciones de tokens WLFI a petición de los propietarios de las direcciones, quienes afirmaron que sus billeteras habían sido comprometidas.
Ahora imagina que esta situación te sucedió a ti. Si tu dirección fuera comprometida, ¿qué harías: mover rápidamente todos tus fondos a otro lugar (incluso a un CEX, solo para evitar que el hacker los obtenga), o contactar con el soporte de WLFI para solicitar un congelamiento?
Revisé el sitio web de WLFI para ver cómo contactar a su soporte. Estoy acostumbrado a algo simple, como en rabbit.io: solo haz clic en el botón de chat en vivo en la esquina inferior derecha y te conectas instantáneamente. Pero el sitio de WLFI no tiene eso. Hay un botón de “Contáctanos”, pero está diseñado de tal manera que apenas pensarías que está destinado para un soporte real (ver captura de pantalla).
Y aun si logras contactarlos, aún necesitarías probar la propiedad de la dirección, ya sea firmando un mensaje con tu clave o enviando una transacción. Honestamente, parece mucho más fácil simplemente mover los fondos tú mismo que pasar por la molestia de solicitar un congelamiento.
Sin embargo, en solo 5 días, 50 direcciones fueron bloqueadas de esta manera. ¿Cómo es eso siquiera posible? Veo dos posibles explicaciones:
- Las billeteras comprometidas pertenecían a personas internas, quienes podrían llamar directamente o activar personalmente los cambios del contrato para bloquear direcciones.
- Esto fue algún tipo de ataque malicioso. Un hacker obtiene acceso a una billetera con tokens WLFI pero no la vacía. En su lugar, contactan al emisor, prueban que tienen la clave privada y solicitan que la billetera sea congelada. WLFI cumple.
De cualquier manera, esto arroja serias dudas sobre la seguridad de WLFI.
¿Tienes alguna otra idea sobre cómo podrían haber ocurrido estos congelamientos?
