ウィーミックス、620万ドルの橋のハッキングに関する報告の遅延後、隠蔽を否定

Wemix Foundationは、620万ドル以上の損失をもたらしたセキュリティ侵害を隠蔽しようとしたとの疑惑を否定した。韓国のゲーム会社Wemadeの子会社であるこのブロックチェーン企業は、2月28日に攻撃を認識していたものの、3月4日まで公表を遅らせたとして非難されている。.

、月曜日に開催された緊急会議で 報じたところ 、Wemix Foundationのキム・ソクファンCEOは、今回の遅延は情報漏洩を隠蔽しようとするものではなく、さらなる攻撃や市場でのパニックを防ぐための同社の「予防措置」だと述べた。

「隠蔽する意図は全くなかった」とキム氏は記者団に語った。「脆弱性が悪用されることへの懸念と、それが投資家心理に与える影響を考慮して、発表を延期した」。

CEOは会議中何度も謝罪し、声明文を読み上げる前と後に頭を下げた。.

PlayBridge Boltへの攻撃で数百万ドルの損失が発生

Wemixの公式ブログ投稿によると、攻撃はブロックチェーンネットワークを介して資産を転送するシステムである同プラットフォームのPlayBridge Boltを標的としていたという。. 

財団は 報告しました 。攻撃者はネットワークへの侵入に成功し、2ヶ月かけて異常なトランザクションを開始し、約8,650万Wemixコインを引き出しました。 

Wemixはまた、ハッカーが15回の出金を試み、そのうち2回は失敗したと明らかにした。しかし、残りの13回の取引はすべて成功し、盗まれた資金は最終的に海外の取引所を通じてロンダリングされた。.

捜査官らは、この侵害は2023年半ば、Wemixの運営者が開発を容易にするために機密資料を公開リポジトリにアップロードしたことに端を発している可能性があると見ている。この説はほぼ裏付けられているものの、同社はこれが最初の侵入ポイントだったのではないかと疑っている。.

ハッキング事件への対応

ハッキングdentdentdentdentdentdentdentdentdent不明の ハッカー。

当時、韓国の仮想通貨取引所協会であるデジタル資産取引所協議会（DAXA）もWemix Coinを「取引終了」に指定し、取引所への入金を停止した。. 

「上場廃止の手続きの詳細を明らかにするのは難しいが、DAXAとの交渉に全力を尽くす。当面の最優先事項はサービスの復旧だ。上場廃止の決定が下された場合は、その時点で対応する」とキム氏は説明した。

悪名高い北朝鮮のハッカー集団ラザルス・グループが今回の攻撃の背後にいるかどうかとの質問に対し、WemixのCEOであるキム氏は「現在、ラザルスの関与の可能性を検討しているわけではない」と答えた。しかし、キム氏は外部のセキュリティ専門家が調査を継続していることを認めた。.

ラザルスは を含む、多くの注目を集めた暗号資産ハッキングに関連している Ethereum 、約3週間前に発生したバイビットでの

投資家の保護とセキュリティの向上

記者会見で、ウィーミックスは自社製品に対する投資家の信頼回復に向けた措置を講じていると発表した。キム氏は、3月13日に1,000億ウォン（7,500万ドル）の自社株買いプログラムを開始し、翌日にはさ​​らに200億ウォン（1,500万ドル）の自社株買いを実施したと述べた。.

キム氏はまた、財団が情報漏洩の再発を防ぐため、すべてのインフラを新しい環境に移行していることを確認した。「にする機会と捉えるtron」と彼は続けた。 

CEOは、別のブロックチェーン企業の元幹部で最近任命された最高技術責任者（CTO）のボムソム氏の勧告に従い、同社は社内のセキュリティ対策を再評価すると付け加えた。. 

「再発を防ぐためには、取引所のセキュリティと内部ポリシーを適切に構築する必要がある」と、新CTOは説明した。