أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
شركة Wemix تنفي التستر على حادثة اختراق جسر بقيمة 6.2 مليون دولار تم الإبلاغ عنها بعد تأخير
- تنفي شركة Wemix مزاعم التستر على عملية اختراق جسر بقيمة 6.2 مليون دولار، مشيرة إلى مخاوف أمنية وراء التأخير في الكشف عن الحادث.
- استغل المتسللون ثغرة PlayBridge Bolt، وسحبوا 86.5 مليون عملة Wemix بعد شهرين من التحضير، وتم غسل الأموال من خلال منصات التداول الخارجية.
- استجابت شركة Wemix بتحديثات أمنية وعمليات إعادة شراء، وقدمت شكوى للشرطة، ونفذت تغييرات في البنية التحتية لمنع الاختراقات المستقبلية.
نفت مؤسسة ويميكس مزاعم محاولة التستر على اختراق أمني أسفر عن خسائر تجاوزت 6.2 مليون دولار. واتُهمت شركة تقنية البلوك تشين، التابعة لشركة الألعاب الكورية الجنوبية ويميد، بتأخير الإعلان الرسمي عن الهجوم، الذي تم رصده في 28 فبراير، لكن لم يُكشف عنه إلا في 4 مارس.
في اجتماع طارئ عُقد يوم الاثنين، ونقلته وكالة أنباء يونهاب الكورية الجنوبية، قال الرئيس التنفيذي لمؤسسة Wemix، كيم سيوك هوان، إن التأخير لم يكن محاولة لإخفاء الاختراق، بل كان "إجراءً احترازياً" من جانب الشركة لمنع أي هجمات أخرى محتملة وذعر في السوق.
قال كيم للصحفيين: " لم تكن هناك نية للتستر على الأمر . لقد تأخر الإعلان بسبب المخاوف من استغلال الثغرات الأمنية وتأثير ذلك على معنويات المستثمرين ".
وقدّم الرئيس التنفيذي اعتذاراً عدة مرات خلال الاجتماع، حيث انحنى برأسه قبل وبعد قراءة بيانه.
هجوم على شركة بلاي بريدج بولت يتسبب بخسائر بملايين الدولارات
وفقًا للمنشور الرسمي على مدونة Wemix، استهدف الهجوم نظام PlayBridge Bolt الخاص بالمنصة، وهو نظام لنقل الأصول عبر شبكات البلوك تشين.
أفادت المؤسسة بأن قراصنة استغلوا مفتاح مصادقة مستخدمًا في منصة نايل، وهي خدمة رموز بديلة تعتمد على تقنية الرموز غير القابلة للاستبدال (NFT). بعد نجاحهم في اختراق الشبكة، استغرق المهاجمون شهرين لبدء توليد معاملات غير معتادة وسحبوا ما يقارب 86.5 مليون عملة Wemix.
كشفت منصة Wemix أيضاً أن المخترق قام بـ 15 محاولة سحب، فشلت اثنتان منها. ومع ذلك، تمت جميع المعاملات الـ 13 المتبقية بنجاح، وتم تبييض الأموال المسروقة في نهاية المطاف عبر منصات تداول خارجية.
يعتقد المحققون أن الاختراق ربما بدأ في منتصف عام 2023 عندما قام أحد مشغلي منصة Wemix بتحميل مواد حساسة إلى مستودع عام لتسهيل عملية التطوير. وبينما لا تزال هذه النظرية مؤكدة إلى حد كبير، تشتبه الشركة في أن هذه قد تكون نقطة الاختراق الأولية.
الرد على حادثة الاختراق
رداً على حادثة الاختراقdentقال كيم إن المؤسسة "أغلقت الخادم المعني فوراً"، وبدأت بتحليل كيفية وقوع الحادثة. وأوضح المسؤول التنفيذي أنه تم تقديم شكوى إلى فريق التحقيقات الإلكترونية التابع لوكالة شرطة سيول الوطنيةdentالمخترق ضد.
في ذلك الوقت، قامت جمعية تبادل الأصول الرقمية المشتركة (DAXA)، وهي جمعية لبورصات العملات المشفرة في كوريا الجنوبية، بتصنيف عملة Wemix Coin على أنها "نهاية التداول" وأوقفت عمليات الإيداع في البورصة.
"من الصعب الكشف عن تفاصيل عملية الشطب من القائمة، لكننا سنبذل قصارى جهدنا للتفاوض مع شركة داكسا. أولويتنا العاجلة هي استعادة الخدمات. إذا تم اتخاذ قرار بشأن الشطب، فسنتناوله حينها"، أوضح كيم.
عندما سُئل الرئيس التنفيذي لشركة Wemix، كيم، عما إذا كانت مجموعة القرصنة الكورية الشمالية سيئة السمعة "لازاروس غروب" وراء الهجوم، قال: "لا نقوم حاليًا بدراسة احتمال تورط لازاروس". ومع ذلك، أقر بأن خبراء الأمن الخارجيين يواصلون تحقيقاتهم.
لازاروس بالعديد من عمليات اختراق العملات المشفرة البارزة، بما في ذلك Ethereum على موقع Bybit والتي وقعت قبل حوالي ثلاثة أسابيع.
حماية المستثمرين وتحسينات الأمن
أعلنت شركة ويميكس، خلال مؤتمر صحفي، أنها تتخذ خطوات لاستعادة ثقة المستثمرين في منتجاتها. وذكر كيم أن المؤسسة أطلقت في 13 مارس برنامجًا لإعادة شراء الأسهم بقيمة 100 مليار وون (75 مليون دولار أمريكي)، تلاه برنامج آخر لإعادة شراء الأسهم بقيمة 20 مليار وون (15 مليون دولار أمريكي) في اليوم التالي.
أكد كيم أيضاً أن المؤسسة بصدد نقل جميع بنيتها التحتية إلى بيئة جديدة لمنع تكرار الاختراق.لن يكون هذا آخر اختراق نواجهه، لكننا سنعتبره فرصة لجعل Wemixtronوأضاف.
وأضاف الرئيس التنفيذي أن الشركة ستعيد تقييم إجراءاتها الأمنية الداخلية وفقًا لتوصيات كبير مسؤولي التكنولوجيا المعين حديثًا بوم-سوم، وهو مسؤول تنفيذي سابق في شركة أخرى متخصصة في تقنية البلوك تشين.
وأوضح كبير مسؤولي التكنولوجيا الجديد قائلاً: " يجب بناء أمن التبادل والسياسات الداخلية بشكل صحيح لمنع تكرار ذلك "
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تُغطي فلورنس أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي منذ ست سنوات. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، بالإضافة إلى دراستها لإدارة الكوارث والدبلوماسية الدولية في الجامعة نفسها، بمهارات لغوية وملاحظة وتقنية عالية. عملت فلورنس في مجموعة VAP، كما عملت كمحررة في العديد من المؤسسات الإعلامية المتخصصة في العملات الرقمية.
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)