Trump WLFI è stato colpito da una violazione della sicurezza?

Autore

Lucio Prosperi

Autore

Lucio Prosperi

Part of the Team Since

Oct 2023

Has Also Written

• Ripple ha aggiornato XRP Ledger (XRPL): ecco cosa cambia
• Bitcoin verso i 15.000 dollari? L’analisi che confronta BTC e oro spacca il mercato
• Tokenizzazione e trasparenza dei mercati accendono i riflettori su XRP
• Strategy compra 10.624 Bitcoin per 1 miliardo di dollari
• Quotazioni criptovalute: che cosa può influenzare il mercato entro Natale?

Profilo dell'autore

condividi

Copiato

Divulgazione Annunci

Divulgazione Annunci

Crediamo nella completa trasparenza con i nostri lettori. Alcuni dei nostri contenuti includono link di affiliazione e potremmo guadagnare una commissione attraverso queste partnership. Tuttavia, questa potenziale compensazione non influenza mai le nostre analisi, opinioni o pareri. I nostri contenuti editoriali vengono creati indipendentemente dalle nostre partnership di marketing e le nostre valutazioni si basano esclusivamente sui nostri criteri di valutazione stabiliti. Per saperne di più clicca qui.

Ultimo aggiornamento: 

Novembre 20, 2025

World Liberty Financial, il progetto crittografico legato al presidente degli Stati Uniti Donald Trump e ai membri della sua famiglia, ha dichiarato di aver subito una violazione della sicurezza nel mese di settembre.

Il 19 novembre 2025, tramite un post pubblicato sull’account ufficiale X dell’azienda, è stato annunciato che alcuni wallet degli utenti erano stati congelati dopo che erano emerse alcune vulnerabilità.

Le falle avrebbero permesso a soggetti non autorizzati di ottenere la frase di recupero del wallet, ovvero la sequenza di parole necessaria per ripristinare l’accesso ai fondi, dando origine a vari tentativi di phishing.

WLFI ha precisato che la compromissione non ha interessato i propri smart contract né i sistemi interni, che continuano a funzionare normalmente, mentre i fondi presenti nei wallet colpiti vengono progressivamente spostati verso nuovi indirizzi più sicuri.

Pressioni politiche e richieste di indagine

L’annuncio della violazione arriva mentre il progetto è già sotto osservazione. Nei giorni precedenti i senatori Elizabeth Warren e Jack Reed avevano chiesto al Dipartimento di Giustizia e al Dipartimento del Tesoro di avviare un’indagine formale.

Nel documento, alcuni trasferimenti di token WLFI venivano collegati a indirizzi associati al gruppo hacker nordcoreano Lazarus, a un soggetto russo coinvolto nell’elusione delle sanzioni e a un exchange iraniano.

Nel suo aggiornamento, WLFI non ha risposto alle accuse sulle presunte connessioni con entità sanzionate, concentrandosi sulla gestione dei wallet compromessi.

Le contestazioni degli esperti di sicurezza

Il rapporto di Accountable.US ha attirato critiche da parte di diversi analisti blockchain. Taylor Monahan, responsabile sicurezza di MetaMask, e Nick Bax, fondatore di Ump.eth, hanno dichiarato che l’analisi presentava errori significativi nell’interpretazione dei movimenti dei token, sostenendo che alcuni collegamenti fossero stati costruiti senza una reale correlazione tecnica.

Bax ha spiegato che il presunto collegamento con il gruppo Lazarus derivava da un trasferimento privo di significato concreto, avvertendo che conclusioni basate su dati fraintesi possono portare a segnalazioni ingiuste nei confronti di utenti innocenti.

Come esempio ha citato il caso dell’analista on-chain noto come Shryder, che si sarebbe ritrovato con circa 95000 dollari in token WLFI congelati per quello che ha definito un falso positivo generato dall’interpretazione errata delle transazioni.

La gestione dell’incidente e le sfide future

Nel tentativo di mettere in sicurezza i fondi compromessi, WLFI sta procedendo alla creazione di nuovi wallet per gli utenti coinvolti e al successivo trasferimento degli asset tramite smart contract aggiornati.

L’operazione richiede l’identificazione dei titolari attraverso procedure KYC, con verifica dei dati personali e della reale proprietà dei fondi.

Tutto questo espone il progetto a due sfide importanti. La prima riguarda la necessità di dimostrare l’affidabilità e la crescita della propria infrastruttura di sicurezza, soprattutto dopo l’episodio di settembre che ha evidenziato quanto possano essere critici i punti deboli legati a servizi esterni.

La seconda riguarda l’urgenza di chiarire in maniera definitiva se i token WLFI siano realmente arrivati a soggetti sanzionati, perché un’eventuale conferma potrebbe aprire la strada a indagini approfondite da parte del Dipartimento di Giustizia, del Tesoro o dell’OFAC.

Il collegamento del progetto con la famiglia Trump aveva già sollevato domande sulla possibilità di conflitti di interesse. Ora, dopo la violazione e il rapporto di Accountable.US, l’attenzione delle autorità di regolamentazione è diventata ancora più intensa e il token WLFI si trova sotto una sorveglianza continua.