- تنفي Wemix مزاعم التستر بعد اختراق جسر بقيمة 6.2 مليون دولار، مستشهدة بمخاوف أمنية لتبرير التأخير في الإفصاح.
- استغل القراصن منصة PlayBridge Bolt لسحب 86.5 مليون عملة Wemix بعد شهرين من التحضير، مع غسيل الأموال عبر بورصات أجنبية.
- ردت Wemix بترقيات أمنية وشراء أسهم، وتقديم شكوى للشرطة، وتنفيذ تغييرات على البنية التحتية لمنع الاختراقات المستقبلية.
نفى مؤسسة Wemix مزاعم محاولة إخفاء ثغرة أمنية تسببت بخسائر تجاوزت 6.2 مليون دولار. وقد اتُهمت شركة البلوكشين، التابعة لشركة الألعاب الكورية الجنوبية Wemade، بتأخير الإعلان العام عن الهجوم الذي تم رصده في 28 فبراير ولم يُكشف عنه حتى 4 مارس.
في اجتماع طارئ عُقد يوم الاثنين، استشهد بحسب وكالة يونهاب الإخبارية الكورية، قال الرئيس التنفيذي لمؤسسة Wemix كيم سيوك-هوان إن التأخير لم يكن محاولة لإخفاء الاختراق، بل كان "إجراء وقائي" لمنع أي هجمات محتملة إضافية وخلق ذعر في السوق.
“لم تكن هناك نية للإخفاء,” قال كيم للصحفيين. "تأخر الإعلان بسبب مخاطر استغلال الثغرات الأمنية وتأثير ذلك على معنويات المستثمرين.”
اعتذر الرئيس التنفيذي عدة مرات خلال الاجتماع، مخفضًا رأسه قبل وبعد قراءة بيانه.
هجوم على PlayBridge Bolt يتسبب بخسائر بملايين الدولارات
وفقًا للمدونة الرسمية لـ Wemix، استهدف الهجوم منصة PlayBridge Bolt، وهي نظام لنقل الأصول عبر شبكات البلوكشين.
المؤسسة في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. التي استغل القراصنة مفتاح اعتماد مستخدم في منصة Nile، وهي خدمة بديلة للرموز المعتمدة على NFT. وبعد اختراق الشبكة بنجاح، استغرق المهاجمون شهرين لبدء إنشاء معاملات غير عادية وسحبوا ما يقرب من 86.5 مليون عملة Wemix.
كشفت Wemix أيضًا أن القراصن قاموا بـ 15 محاولة سحب، فشلت اثنتان منها، بينما نجحت المعاملات الـ 13 الأخرى، وتم غسيل الأموال المسروقة أخيرًا عبر بورصات أجنبية.
يعتقد المحققون أن الاختراق قد يكون نشأ في منتصف عام 2023، عندما قام مشغّل Wemix برفع مواد حساسة إلى مستودع عام لتسهيل عملية التطوير. ورغم أن هذه النظرية لا تزال مؤكدة إلى حد كبير، فإن الشركة تشكّك في أنها قد تكون نقطة الاختراق الأولية.
الاستجابة لحدث القرصنة
ردًا على حادثة الاختراق، قال كيم إن المؤسسة "أغلقت الخادم المعني فورًا" وبدأت في تحليل كيفية حدوثه بالضبط. وأوضح المسؤول التنفيذي أنه تم تقديم شكوى إلى فريق التحقيق السيبراني التابع لوكالة شرطة سيول الوطنية ضد المجهول هاكر.
في ذلك الوقت، خصّمت منصة التبادل المشتركة للأصول الرقمية (DAXA)، وهي رابطة من منصات العملات المشفرة الكورية الجنوبية، عملة Wemix Coin لحالة "إنهاء التداول" وأوقفت إيداعات البورصة.
“من الصعب الإفصاح عن تفاصيل عملية الحذف، لكننا سنبذل قصارى جهدنا للتفاوض مع DAXA. أولويتنا الفورية هي استعادة الخدمات. وإذا تم اتخاذ قرار بالحذف، فسنتعامل معه حينها," وشرح كيم.
عندما سُئل عما إذا كانت مجموعة لزاروس، وهي مجموعة قرصنة شمال كورية شهيرة، تقف وراء الهجوم، قال الرئيس التنفيذي لشركة Wemix كيم: "نحن لا نزن حاليًا احتمالية تورط لزاروس". ومع ذلك، اعترف بأن خبراء الأمن الخارجيين ما زالوا يواصلون تحقيقاتهم.
لزاروس ارتبطت بالعديد من عمليات اختراق العملات المشفرة البارزة، بما في ذلك اختراق رموز إيثيريوم بقيمة 1.5 مليار دولار على منصة Bybit الذي وقع قبل حوالي ثلاثة أسابيع.
حماية المستثمرين وتحسينات الأمان
في المؤتمر الصحفي، أعلنت Wemix عن اتخاذ خطوات لاستعادة ثقة المستثمرين في منتجاتها. وذكر كيم أنه في 13 مارس، أطلقت المؤسسة برنامج شراء للأسهم بقيمة 100 مليار وون (75 مليون دولار)، تبعه برنامج شراء إضافي بقيمة 20 مليار وون (15 مليون دولار) في اليوم التالي.
كما أكد كيم أن المؤسسة تنتقل بجميع بنية التحتية الخاصة بها إلى بيئة جديدة لمنع حدوث اختراق مرة أخرى. "هذا لن يكون آخر اختراق نواجهه، لكننا سنعتبره فرصة لجعل نظام Wemix أكثر قوة وأمانًا،" تابع قائلاً.
أضاف الرئيس التنفيذي أن الشركة ستعيد تقييم إجراءاتها الأمنية الداخلية وفقًا لتوصيات كبير مسؤولي التكنولوجيا (CTO) بوم-سوم، وهو مدير تنفيذي سابق في شركة بلوكتشين أخرى.
“يجب بناء أمن المنصة والسياسات الداخلية بشكل صحيح لمنع تكرار الحوادث,” كما أوضح كبير مسؤولي التكنولوجيا الجديد.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
