Wemix nie toute tentative de dissimulation après un rapport retardé sur le piratage du pont de 6.2M
- Wemix rejette les allégations de couverture suite à un piratage de pont de 6,2 millions de dollars, invoquant des préoccupations de sécurité pour le retard dans la divulgation.
- Les pirates ont exploité PlayBridge Bolt, retirant 86,5 millions de pièces Wemix après deux mois de préparation, les fonds ayant été blanchis via des échanges étrangers.
- Wemix répond par des mises à jour de sécurité et des rachats d'actions, dépose une plainte auprès de la police et met en œuvre des changements d'infrastructure pour prévenir les futures brèches.
La Fondation Wemix a démenti les allégations selon lesquelles elle aurait tenté de dissimuler une brèche de sécurité ayant entraîné des pertes de plus de 6,2 millions de dollars. La société blockchain, filiale de l'entreprise de jeux vidéo sud-coréenne Wemade, a été accusée de retarder l'annonce publique de l'attaque, qui a été détectée le 28 février mais n'a été divulguée que le 4 mars.
Lors d'une réunion d'urgence tenue lundi, a cité selon l'agence de presse sud-coréenne Yonhap News Agency, le PDG de Wemix Foundation, Kim Seok-hwan, a déclaré que ce retard n'était pas une tentative de dissimuler la brèche, mais une « mesure préventive » de l'entreprise pour prévenir d'éventuelles attaques supplémentaires et la panique sur le marché.
“Il n'y avait aucune intention de dissimuler, » a déclaré Kim aux journalistes. «L'annonce a été retardée par crainte que des vulnérabilités ne soient exploitées et par l'impact que cela pourrait avoir sur le sentiment des investisseurs..”
Le PDG s'est excusé à plusieurs reprises tout au long de la réunion, inclinant la tête avant et après la lecture de sa déclaration.
L'attaque sur PlayBridge Bolt entraîne des pertes de plusieurs millions
Selon le blog officiel de Wemix, l'attaque a ciblé PlayBridge Bolt de la plateforme, un système de transmission d'actifs entre les réseaux blockchain.
La fondation a rapporté que les pirates ont exploité une clé de certification utilisée sur la plateforme Nile, un service de jetons alternatifs basé sur les NFT. Après avoir réussi à s'infiltrer dans le réseau, les attaquants ont mis deux mois à commencer à générer des transactions inhabituelles et ont retiré environ 86,5 millions de jetons Wemix.
Wemix a également révélé que le pirate a effectué 15 tentatives de retrait, dont deux ont échoué. Cependant, les 13 autres transactions ont toutes abouti, et les fonds volés ont finalement été blanchis via des bourses étrangères.
Les enquêteurs estiment que la brèche pourrait avoir pris naissance au milieu de l'année 2023 lorsqu'un opérateur de Wemix a téléchargé des documents sensibles sur un dépôt public pour faciliter le développement. Bien que cette théorie reste largement confirmée, l'entreprise soupçonne que cela a pu être le point initial de la compromission.
Répondant à l'événement de piratage
En réponse à l'incident de piratage, Kim a déclaré que la fondation « a immédiatement fermé le serveur concerné » et a commencé à analyser comment cela s'est exactement produit. L'exécutif a indiqué qu'une plainte avait été déposée auprès de l'Équipe d'enquête cybernétique de l'Agence nationale de police de Séoul contre l' pirate.
non identifié. À l'époque, la Co-consultation des bourses d'actifs numériques (DAXA), une association de bourses de cryptomonnaies sud-coréennes, a également désigné le jeton Wemix comme étant en « fin de trading » et a suspendu les dépôts sur les bourses.
“Il est difficile de divulguer des détails sur le processus de retrait de la cotation, mais nous ferons de notre mieux pour négocier avec la DAXA. Notre priorité immédiate est de rétablir les services. Si une décision de retrait de la cotation est prise, nous y ferons face à ce moment-là, » a expliqué Kim.
Interrogé sur le fait que le célèbre collectif de pirates nord-coréen Lazarus Group soit derrière l'attaque, le PDG de Wemix, Kim, a déclaré : « Nous n'envisageons pas actuellement la possibilité d'une implication de Lazarus. » Néanmoins, il a reconnu que des experts en sécurité externes continuaient leurs enquêtes.
Lazarus a été lié à de nombreux piratages de cryptomonnaies à grand retentissement, y compris le piratage de 1,5 milliard de dollars de jetons Ethereum sur Bybit qui s'est produit il y a environ trois semaines.
Protection des investisseurs et améliorations de la sécurité
Lors de la conférence de presse, Wemix a annoncé qu'elle prenait des mesures pour restaurer la confiance des investisseurs dans ses produits. Kim a mentionné que le 13 mars, la fondation avait lancé un programme de rachat de 100 milliards de won (75 millions de dollars), suivi d'un rachat supplémentaire de 20 milliards de won (15 millions de dollars) le lendemain.
Kim a également confirmé que la fondation migrait toute son infrastructure vers un nouvel environnement pour empêcher qu'une brèche ne se reproduise. «Ce ne sera pas le dernier piratage auquel nous ferons face, mais nous en ferons une opportunité pour rendre Wemix un écosystème plus fort et plus sécurisé, » a-t-il poursuivi.
Le PDG a ajouté que l'entreprise réévaluera ses mesures de sécurité interne conformément aux recommandations du nouveau directeur technologique (CTO) Bom-som, un ancien dirigeant d'une autre entreprise blockchain.
“La sécurité des bourses et les politiques internes doivent être correctement mises en place pour prévenir toute récidive, » a expliqué le nouveau CTO.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
