위믹스는 620만 달러 규모의 교량 해킹 사건 보고서 발표 지연 후 은폐 의혹을 부인했습니다

위믹스 재단은 620만 달러 이상의 손실을 초래한 보안 침해 사실을 은폐하려 했다는 의혹을 부인했습니다. 한국 게임 회사 위메이드의 자회사인 이 블록체인 기업은 2월 28일에 발생한 공격 사실을 인지했음에도 불구하고 3월 4일에야 공개한 후, 이를 지연시켰다는 비난을 받고 있습니다.

, 월요일에 열린 긴급 회의에서 따르면 위믹스 재단 김석환 대표는 이번 지연은 해킹 사실을 은폐하려는 시도가 아니라 추가 공격 가능성과 시장의 혼란을 막기 위한 "예방 조치"라고 밝혔습니다.

"숨기려는 의도는 전혀 없었다"며 "취약점이 악용될 가능성과 투자 심리에 미칠 영향을 우려해 발표를 미뤘다"고 말했다.

CEO는 회의 내내 여러 차례 사과했으며, 성명서를 읽기 전후로 고개를 숙였다.

PlayBridge Bolt에 대한 공격으로 수백만 달러의 손실 발생

위믹스의 공식 블로그 게시물에 따르면, 이번 공격은 블록체인 네트워크 간 자산 전송 시스템인 플레이브리지 볼트(PlayBridge Bolt)를 표적으로 삼았습니다. 

재단은 보고했습니다 . 공격자들은 네트워크 침입에 성공한 후 두 달 동안 비정상적인 거래를 발생시켜 약 8,650만 개의 위믹스(Wemix) 코인을 인출했습니다. 

위믹스는 해커가 15차례 출금을 시도했으며, 그중 2건은 실패했지만 나머지 13건은 모두 성공했으며, 도난당한 자금은 해외 거래소를 통해 자금 세탁되었다고 밝혔습니다.

조사관들은 이번 데이터 유출이 2023년 중반, 위믹스(Wemix) 운영자가 개발 편의를 위해 민감한 자료를 공개 저장소에 업로드하면서 시작되었을 가능성이 있다고 보고 있습니다. 이 가설은 대체로 사실로 확인되고 있지만, 회사 측은 이것이 최초 침해 지점이었을 것으로 의심하고 있습니다.

해킹 사건에 대한 대응

에 대해dentdentdentdentdentdentdentdentdent확인되지 않은 해커를.

당시 한국 암호화폐 거래소 협회인 디지털자산거래소협의회(DAXA)는 위믹스 코인을 '거래 종료' 대상으로 지정하고 거래소 입금을 중단했습니다. 

“상장 폐지 절차에 대한 구체적인 내용을 공개하기는 어렵지만, 닥사(DAXA)와 협상을 위해 최선을 다할 것입니다. 현재 최우선 과제는 서비스 복구이며, 상장 폐지 결정이 내려지면 그때 대응하겠습니다.”라고 밝혔습니다.

악명 높은 북한 해킹 집단 라자루스 그룹이 이번 공격의 배후인지 묻는 질문에 위믹스 김 대표는 "현재 라자루스 그룹의 개입 가능성은 검토하고 있지 않다"고 답했다. 다만 외부 보안 전문가들이 조사를 계속하고 있다고는 밝혔다.

라자루스는 을 포함하여 여러 유명 암호화폐 해킹 사건과 연루되어 있습니다 Ethereum 약 3주 전에 발생한 바이비트(Bybit)의

투자자 보호 및 보안 강화

기자회견에서 위믹스는 투자자들의 신뢰를 회복하기 위한 조치를 취하고 있다고 발표했습니다. 김 대표는 3월 13일 재단이 1,000억 원(약 7,500만 달러) 규모의 자사주 매입 프로그램을 시작했고, 다음 날 200억 원(약 1,500만 달러) 규모의 자사주 매입을 추가했다고 언급했습니다.

김 대표는 또한 유사한 해킹 사고를 방지하기 위해 재단의 모든 인프라를 새로운 환경으로 이전하고 있다고 밝혔습니다. 그는 "이번 해킹이 마지막은 아니겠지만, 이번 일을 계기로 위믹스를 더욱 강력하고 안전한 생태계로 만들어 나갈 것tron이라고 덧붙였습니다. 

CEO는 최근 임명된 최고기술책임자(CTO)인 봄솜(전 다른 블록체인 기업 임원)의 권고에 따라 회사 내부 보안 조치를 재평가할 것이라고 덧붙였다. 

"이러한 사태의 재발을 막기 위해서는 거래소 보안과 내부 정책을 제대로 구축해야 합니다."라고 신임 CTO는 설명했다.