Wemix niega encubrimiento tras informe retrasado del hackeo al puente de $6.2M
- Wemix niega las acusaciones de encubrimiento tras un hackeo a su puente por 6,2 millones de dólares, citando preocupaciones de seguridad para la divulgación retrasada.
- Los hackers explotaron PlayBridge Bolt, retirando 86,5 millones de monedas Wemix después de dos meses de preparación, con los fondos lavados a través de exchanges en el extranjero.
- Wemix responde con mejoras de seguridad y recompras, presenta una denuncia policial e implementa cambios en la infraestructura para prevenir futuros incidentes.
La Fundación Wemix ha negado las acusaciones de intentar ocultar una brecha de seguridad que resultó en pérdidas de más de 6,2 millones de dólares. La firma de blockchain, una filial de la empresa de juegos surcoreana Wemade, ha sido acusada de retrasar el anuncio público del ataque, que fue reconocido el 28 de febrero pero no se divulgó hasta el 4 de marzo.
En una reunión de emergencia celebrada el lunes, citó por la agencia de noticias Yonhap de Corea del Sur, el CEO de la Fundación Wemix, Kim Seok-hwan, dijo que el retraso no fue un intento de ocultar la brecha, sino una “medida precautoria” de la empresa para prevenir posibles ataques adicionales y el pánico en el mercado.
“No había intención de ocultar,” dijo Kim a los reporteros. “El anuncio se retrasó debido al temor a que se exploten vulnerabilidades y al impacto que podría tener en el sentimiento de los inversores.”
El CEO se disculpó varias veces durante la reunión, inclinó la cabeza antes y después de leer su declaración.
El ataque a PlayBridge Bolt causa pérdidas por millones
Según la publicación oficial del blog de Wemix, el ataque tuvo como objetivo PlayBridge Bolt de la plataforma, un sistema para transmitir activos a través de redes blockchain.
La fundación informó que los hackers explotaron una clave de certificación utilizada en la plataforma Nile, un servicio de tokens alternativos basado en NFT. Después de vulnerar con éxito la red, los atacantes tardaron dos meses en comenzar a generar transacciones inusuales y retiraron aproximadamente 86,5 millones de monedas Wemix.
Wemix también reveló que el hacker realizó 15 intentos de retiro, de los cuales dos fueron infructuosos. Sin embargo, las otras 13 transacciones se completaron con éxito y los fondos robados finalmente fueron lavados a través de exchanges extranjeros.
Los investigadores creen que la brecha puede haberse originado a mediados de 2023 cuando un operador de Wemix subió materiales sensibles a un repositorio público para facilitar el desarrollo. Aunque la teoría sigue siendo mayoritariamente confirmada, la empresa sospecha que este pudo haber sido el punto inicial de compromiso.
Respondiendo al evento de hackeo
En respuesta al incidente de hackeo, Kim dijo que la fundación “cerró inmediatamente el servidor en cuestión” y comenzó a analizar exactamente cómo ocurrió. El ejecutivo declaró que se había presentado una queja ante el Equipo de Investigación Cibernética de la Agencia Nacional de Policía de Seúl contra el hacker.
desconocido. En ese momento, el Co-Consultorio de Intercambios de Activos Digitales (DAXA), una asociación de exchanges de criptomonedas surcoreanos, también designó a la moneda Wemix para el estado de “fin de negociación” y detuvo los depósitos de intercambio.
“Es difícil revelar detalles específicos sobre el proceso de eliminación de la lista, pero haremos todo lo posible para negociar con DAXA. Nuestra prioridad inmediata es restaurar los servicios. Si se toma una decisión sobre la eliminación de la lista, la abordaremos entonces,” explicó Kim.
Cuando se le preguntó si el notorio colectivo de hackers norcoreano Lazarus Group estaba detrás del ataque, el CEO de Wemix, Kim, dijo: “Actualmente no estamos sopesando la posibilidad de la participación de Lazarus”. Aún así, reconoció que los expertos externos en seguridad continúan su investigación.
Lazarus ha sido vinculado a numerosos hackeos de criptomonedas de alto perfil, incluido el hackeo de 1.500 millones de dólares en tokens de Ethereum en Bybit que ocurrió hace unas tres semanas.
Protegiendo a los inversores y mejoras de seguridad
En la rueda de prensa, Wemix anunció que está tomando medidas para restaurar la confianza de los inversores en sus productos. Kim mencionó que el 13 de marzo, la fundación había lanzado un programa de recompra de 100 mil millones de wones (75 millones de dólares), seguido de una recompra adicional de 20 mil millones de wones (15 millones de dólares) al día siguiente.
Kim también confirmó que la fundación estaba migrando toda su infraestructura a un nuevo entorno para evitar que vuelva a ocurrir una brecha. “Este no será el último hackeo que enfrentemos, pero tomaremos esto como una oportunidad para hacer de Wemix un ecosistema más fuerte y seguro”, continuó.
El CEO añadió que la empresa reevaluará sus medidas de seguridad interna según las recomendaciones del recientemente nombrado Director de Tecnología (CTO) Bom-som, un ex ejecutivo de otra firma de blockchain.
“La seguridad del exchange y las políticas internas deben construirse adecuadamente para prevenir la recurrencia,” explicó el nuevo CTO.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
