Foresight News 消息，5 月 29 日，CertiK 安全团队向 WorldCoin 报告了一个安全漏洞，该安全漏洞可以使攻击者绕过验证过程，从而成为节点运营商（Orb Operator）。  其中恶意攻击者可以绕过验证过程、审查步骤以及 WorldCoin 节点运营商接受程序中制定的严格参与者审查标准，具体表现为对方不需要是一家正规公司、不需要通过适当的身份验证，也不用进行面试审查等常规审核和限制，而在正常情况下，只有通过了 WorldCoin 严格的身份验证流程的合法企业才能运行 Orb 从而收集用户的虹膜信息。

目前 WorldCoin 安全团队确认了该安全漏洞，并迅速发布了修复程序，CertiK 的安全团队现已核实并确认修复后消除了由漏洞带来的潜在威胁。