أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
شركة Wemix تنفي التستر على حادثة اختراق جسر بقيمة 6.2 مليون دولار تم الإبلاغ عنها بعد تأخير
- تنفي شركة Wemix مزاعم التستر على عملية اختراق جسر بقيمة 6.2 مليون دولار، مشيرة إلى مخاوف أمنية وراء التأخير في الكشف عن الحادث.
- استغل المتسللون ثغرة PlayBridge Bolt، وسحبوا 86.5 مليون عملة Wemix بعد شهرين من التحضير، وتم غسل الأموال من خلال منصات التداول الخارجية.
- استجابت شركة Wemix بتحديثات أمنية وعمليات إعادة شراء، وقدمت شكوى للشرطة، ونفذت تغييرات في البنية التحتية لمنع الاختراقات المستقبلية.
نفت مؤسسة ويميكس مزاعم محاولة التستر على اختراق أمني أسفر عن خسائر تجاوزت 6.2 مليون دولار. واتُهمت شركة تقنية البلوك تشين، التابعة لشركة الألعاب الكورية الجنوبية ويميد، بتأخير الإعلان الرسمي عن الهجوم، الذي تم رصده في 28 فبراير، لكن لم يُكشف عنه إلا في 4 مارس.
في اجتماع طارئ عُقد يوم الاثنين، ونقلته وكالة أنباء يونهاب الكورية الجنوبية، قال الرئيس التنفيذي لمؤسسة Wemix، كيم سيوك هوان، إن التأخير لم يكن محاولة لإخفاء الاختراق، بل كان "إجراءً احترازياً" من جانب الشركة لمنع أي هجمات أخرى محتملة وذعر في السوق.
"لم تكن هناك نية للتستر على الأمرقال كيم للصحفيين:لقد تأخر الإعلان بسبب المخاوف من استغلال الثغرات الأمنية وتأثير ذلك على معنويات المستثمرين".
وقدّم الرئيس التنفيذي اعتذاراً عدة مرات خلال الاجتماع، حيث انحنى برأسه قبل وبعد قراءة بيانه.
هجوم على شركة بلاي بريدج بولت يتسبب بخسائر بملايين الدولارات
وفقًا للمنشور الرسمي على مدونة Wemix، استهدف الهجوم نظام PlayBridge Bolt الخاص بالمنصة، وهو نظام لنقل الأصول عبر شبكات البلوك تشين.
المؤسسة أفادت بأن قراصنة استغلوا مفتاح مصادقة مستخدمًا في منصة نايل، وهي خدمة رموز بديلة تعتمد على تقنية الرموز غير القابلة للاستبدال (NFT). بعد نجاحهم في اختراق الشبكة، استغرق المهاجمون شهرين لبدء توليد معاملات غير معتادة وسحبوا ما يقارب 86.5 مليون عملة Wemix.
كشفت منصة Wemix أيضاً أن المخترق قام بـ 15 محاولة سحب، فشلت اثنتان منها. ومع ذلك، تمت جميع المعاملات الـ 13 المتبقية بنجاح، وتم تبييض الأموال المسروقة في نهاية المطاف عبر منصات تداول خارجية.
يعتقد المحققون أن الاختراق ربما بدأ في منتصف عام 2023 عندما قام أحد مشغلي منصة Wemix بتحميل مواد حساسة إلى مستودع عام لتسهيل عملية التطوير. وبينما لا تزال هذه النظرية مؤكدة إلى حد كبير، تشتبه الشركة في أن هذه قد تكون نقطة الاختراق الأولية.
الرد على حادثة الاختراق
رداً على حادثة الاختراقdentdentdentdentdentdentdentdentdentالمخترق ضد.
في ذلك الوقت، قامت جمعية تبادل الأصول الرقمية المشتركة (DAXA)، وهي جمعية لبورصات العملات المشفرة في كوريا الجنوبية، بتصنيف عملة Wemix Coin على أنها "نهاية التداول" وأوقفت عمليات الإيداع في البورصة.
"من الصعب الكشف عن تفاصيل عملية الشطب من القائمة، لكننا سنبذل قصارى جهدنا للتفاوض مع شركة داكسا. أولويتنا العاجلة هي استعادة الخدمات. إذا تم اتخاذ قرار بشأن الشطب، فسنتناوله حينها"، أوضح كيم.
عندما سُئل الرئيس التنفيذي لشركة Wemix، كيم، عما إذا كانت مجموعة القرصنة الكورية الشمالية سيئة السمعة "لازاروس غروب" وراء الهجوم، قال: "لا نقوم حاليًا بدراسة احتمال تورط لازاروس". ومع ذلك، أقر بأن خبراء الأمن الخارجيين يواصلون تحقيقاتهم.
لازاروس بالعديد من عمليات اختراق العملات المشفرة البارزة، بما في ذلك Ethereum على موقع Bybit والتي وقعت قبل حوالي ثلاثة أسابيع.
حماية المستثمرين وتحسينات الأمن
أعلنت شركة ويميكس، خلال مؤتمر صحفي، أنها تتخذ خطوات لاستعادة ثقة المستثمرين في منتجاتها. وذكر كيم أن المؤسسة أطلقت في 13 مارس برنامجًا لإعادة شراء الأسهم بقيمة 100 مليار وون (75 مليون دولار أمريكي)، تلاه برنامج آخر لإعادة شراء الأسهم بقيمة 20 مليار وون (15 مليون دولار أمريكي) في اليوم التالي.
أكد كيم أيضاً أن المؤسسة بصدد نقل جميع بنيتها التحتية إلى بيئة جديدة لمنع تكرار الاختراق.لن يكون هذا آخر اختراق نواجهه، لكننا سنعتبره فرصة لجعل Wemixtronوأضاف.
وأضاف الرئيس التنفيذي أن الشركة ستعيد تقييم إجراءاتها الأمنية الداخلية وفقًا لتوصيات كبير مسؤولي التكنولوجيا المعين حديثًا بوم-سوم، وهو مسؤول تنفيذي سابق في شركة أخرى متخصصة في تقنية البلوك تشين.
"يجب بناء أمن التبادل والسياسات الداخلية بشكل صحيح لمنع تكرار ذلكوأوضح كبير مسؤولي التكنولوجيا الجديد قائلاً:
هل ما زلت تسمح للبنك بالاحتفاظ بأفضل جزء؟ شاهد الفيديو المجاني الخاص بنا حول كيفية أن تكون مصرفك الخاص.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtrondentdentdentdentdentdentdentdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
دورة
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)