Theo tin tức từ BitouchNews, CertiK, một công ty bảo mật blockchain, cho biết trên các nền tảng xã hội rằng họ đã báo cáo với nhóm bảo mật của Worldcoin vào ngày 29 tháng 5 về một lỗ hổng bảo mật có thể cho phép kẻ tấn công bỏ qua quy trình xác minh để trở thành nhà điều hành Orb. Lỗ hổng bảo mật có thể cho phép những kẻ tấn công ác ý bỏ qua quá trình xác minh và các điều kiện tham gia nghiêm ngặt đối với quy trình chấp nhận của nhà điều hành Worldcoin, do đó không cần phải là một công ty và không được xác thực hoặc phỏng vấn đúng cách để xem xét.

Thông thường, chỉ những doanh nghiệp hợp pháp vượt qua quy trình xác thực nghiêm ngặt Worldcoin mới có thể chạy các hoạt động của Orb nhằm thu thập thông tin mống mắt của người dùng. Nhóm bảo mật của Worldcoin đã xác nhận vi phạm bảo mật và nhanh chóng đưa ra bản sửa lỗi. CertiK đã xác minh và xác nhận rằng bản sửa lỗi đã giảm thiểu mối đe dọa.