A World Liberty Financial relatou que congelou 50 endereços de token WLFI a pedido dos proprietários dos endereços, que alegaram que suas carteiras foram comprometidas.
Agora imagine que essa situação aconteceu com você. Se seu endereço fosse comprometido, o que você faria: moveria rapidamente todos os seus fundos para outro lugar (mesmo para uma CEX, apenas para impedir que o hacker os obtivesse), ou entraria em contato com o suporte da WLFI para solicitar um congelamento?
Eu verifiquei o site da WLFI para ver como entrar em contato com o suporte deles. Estou acostumado a algo simples, como no rabbit.io: basta clicar no botão de chat ao vivo no canto inferior direito e você está instantaneamente conectado. Mas o site da WLFI não tem isso. Há um botão "Contate-nos", mas é estilizado de uma forma que dificilmente você pensaria que é destinado a suporte real (veja a captura de tela).
E mesmo que você consiga contatá-los, ainda precisaria provar a propriedade do endereço - seja assinando uma mensagem com sua chave ou enviando uma transação. Honestamente, parece muito mais fácil simplesmente mover os fundos você mesmo do que passar pelo incômodo de solicitar um congelamento.
No entanto, em apenas 5 dias, 50 endereços foram bloqueados dessa maneira. Como isso é possível? Vejo duas explicações possíveis:
- As carteiras comprometidas pertenciam a insiders, que poderiam ligar diretamente ou pessoalmente acionar as mudanças no contrato para bloquear endereços.
- Isso foi algum tipo de ataque ardiloso. Um hacker ganha acesso a uma carteira com tokens WLFI, mas não a esvazia. Em vez disso, eles entram em contato com o emissor, provam que têm a chave privada e solicitam que a carteira seja congelada. A WLFI atende ao pedido.
De qualquer forma, isso lança sérias dúvidas sobre a segurança da WLFI.
Você tem alguma outra ideia de como esses congelamentos podem ter ocorrido?
