Trail of Bits không phát hiện bất kỳ lỗ hổng nào trong quá trình kiểm tra Orb, công cụ quét của Worldcoin. Tuy nhiên, họ đã tự ý kiểm định giao thức phi tập trung của Worldcoin để xác định các vấn đề liên quan đến quyền riêng tư của cá nhân.
Theo báo cáo, vào ngày 14 tháng 8 năm 2023, nhóm chuyên gia của Trail of Bits đã bắt đầu kiểm tra phần mềm và thiết bị Orb, một công cụ được thiết kế để quét mống mắt người dùng. Các chuyên gia được cho là đã dành sáu tuần nghiên cứu mã nguồn để tìm kiếm các lỗ hổng tiềm ẩn.
Theo báo cáo, vào ngày 14 tháng 8 năm 2023, nhóm chuyên gia của Trail of Bits bắt đầu kiểm thử phần mềm và thiết bị Orb, một công cụ được thiết kế để quét mống mắt của người dùng. Họ dành sáu tuần nghiên cứu mã nguồn để tìm kiếm các lỗ hổng tiềm ẩn.
Đặc biệt, họ mô phỏng một số cuộc tấn công trong đó hacker có thể truy cập vào dữ liệu của người dùng. Sau khi phân tích, các kiểm toán viên kết luận rằng mã nguồn của thiết bị không chứa các lỗ hổng có thể bị khai thác trực tiếp liên quan đến các Mục Tiêu Dự Án như mô tả.
Họ cũng lưu ý rằng các hacker tiềm năng không thể trích xuất dữ liệu mống mắt từ lưu lượng mạng của Orb mà không kiểm soát một trong các chứng chỉ tin cậy.
Trong bối cảnh công bố báo cáo, giá của WLD, token bản địa của dự án, đã tăng 4%, từ 9,50 USD lên 9,90 USD. Tuy nhiên, sự tăng trưởng của token chỉ kéo dài ngắn hạn, khi giá của nó sớm quay trở lại 9,60 USD vào thời điểm viết bài, theo dữ liệu của CoinMarketCap. Tài sản đang giao dịch 20% dưới mức cao nhất lịch sử của nó là 11,82 USD vào ngày 10 tháng 3.
Câu hỏi về các vấn đề bảo mật có thể có với Worldcoin đã xuất hiện từ nhiều tháng. Vào tháng 3, cơ quan bảo vệ dữ liệu của Tây Ban Nha (AEPD) yêu cầu Worldcoin dừng việc thu thập thông tin cá nhân và sử dụng dữ liệu đã được thu thập. Ngoài ra, kể từ khi ra mắt vào tháng 7 năm 2023, dự án đã được điều tra ở các quốc gia như Đức, Pháp- France, Anh và Kenya.
Thêm vào đó, vào tháng 1, cơ quan quản lý tại Hồng Kông đã thực hiện cuộc tìm kiếm tại văn phòng của công ty. Đầu tháng 3, Hàn Quốc bắt đầu điều tra một startup thu thập dữ liệu sinh học.