WLFI lié à Trump bloque les piratages de lancement de tokens grâce au blacklistage onchain

Aperçu rapide 

• WLFI a bloqué les tentatives de piratage lors du lancement en mettant sur liste noire les portefeuilles compromis onchain.
• Des arnaqueurs ont créé de faux smart contracts WLFI pour tromper les investisseurs.
• Des experts en sécurité avertissent que la mise à jour EIP-7702 d’Ethereum est exploitée dans des attaques de phishing.

World Liberty Financial (WLFI), un projet de finance décentralisée lié à Donald Trump, a déclaré avoir déjoué des tentatives de piratage lors du lancement de son token en mettant sur liste noire les portefeuilles compromis.

La mise sur liste noire empêche l'exploitation du Lockbox

WLFI a révélé mercredi qu’un portefeuille désigné avait effectué des transactions de “mise sur liste noire massive” avant le lancement de son token. Cette mesure visait des comptes signalés comme compromis, beaucoup en raison de fuites de clés privées. Selon l’équipe, cette action n’était pas une faille du protocole mais un problème de sécurité de l’utilisateur final.

TLDR /
Lancement de $WLFI = succès historique 🦅

• Cotations dès le premier jour sur les principaux DEXs & CEXs
• Aucun token déplacé en avance
• Les investisseurs particuliers prioritaires sur les fondateurs
• Toujours au-dessus du prix initial de 0,20 $ malgré un volume supérieur à 6B$
• Aucune vente de l’équipe, uniquement des déblocages de prévente
• Offre en circulation :…

— WLFI (@worldlibertyfi) 2 septembre 2025

Le projet a précisé que la mise sur liste noire a permis de protéger son Lockbox, un mécanisme de vesting protégeant les allocations de tokens verrouillés. Deux enregistrements Etherscan partagés par l’équipe ont montré la liste noire en action, empêchant les hackers de siphonner les tokens. WLFI a indiqué également aider les utilisateurs affectés à reprendre le contrôle de leurs comptes.

Le lancement du token attire hackers et arnaqueurs

Lundi, WLFI a débloqué 24,6 milliards de tokens lors de l’ouverture des échanges pour la première fois. Cette étape a immédiatement attiré des hackers et des arnaqueurs, des acteurs malveillants ayant mis en place de faux contrats “bundled clone” pour inciter les utilisateurs à interagir avec des versions frauduleuses du projet. La société d’analyse blockchain Bubblemaps a confirmé cette découverte.

Des failles de sécurité dans EIP-7702 exploitées

Yu Xian, fondateur de la société de sécurité SlowMist, a averti que des détenteurs de WLFI ont également été victimes d’une méthode de phishing exploitant le nouveau standard EIP-7702 d’Ethereum. Introduit en mai dans le cadre de la mise à jour Pectra , EIP-7702 permet aux comptes externes d’agir comme des smart contracts. Bien que conçu pour améliorer l’expérience utilisateur, cela a aussi créé un nouveau vecteur d’attaque.

Xian a expliqué que les attaquants insèrent des adresses contrôlées par des hackers dans les portefeuilles des victimes via des signatures, leur permettant de vider les tokens dès qu’un dépôt est effectué. Les experts en sécurité continuent de signaler EIP-7702 comme un risque croissant dans l’écosystème Ethereum.

En réponse, l’équipe WLFI a exhorté les détenteurs de tokens à rester vigilants face aux tentatives de phishing, précisant explicitement que le projet ne contactera jamais les utilisateurs via des messages privés sur les réseaux sociaux. Les communications officielles se font uniquement via des domaines email vérifiés. L’équipe recommande aux utilisateurs de sécuriser leurs clés privées et d’envisager de transférer immédiatement les tokens depuis les portefeuilles compromis.

Gardez le contrôle de votre portefeuille crypto avec MARKETS PRO, la suite d’outils d’analyse de DeFi Planet.