Wemix nega encobrimento após atraso no relatório de hackeamento de ponte de $6.2M

A Wemix Foundation negou alegações de tentar ocultar uma violação de segurança que resultou em perdas superiores a US$ 6,2 milhões. A empresa de blockchain, subsidiária da empresa de jogos sul-coreana Wemade, foi acusada de atrasar o anúncio público do ataque, que foi reconhecido em 28 de fevereiro, mas só foi divulgado em 4 de março.

Em uma reunião de emergência realizada na segunda-feira, citou pela Agência de Notícias Yonhap da Coreia do Sul, o CEO da Wemix Foundation, Kim Seok-hwan, disse que o atraso não foi uma tentativa de esconder a violação, mas uma "medida precaucionária" da empresa para evitar possíveis novos ataques e pânico no mercado.

“Não havia intenção de ocultar,” Kim disse aos repórteres. “O anúncio foi adiado devido ao medo de que vulnerabilidades fossem exploradas e ao impacto que isso poderia ter no sentimento dos investidores.”

O CEO se desculpou várias vezes durante a reunião, inclinando a cabeça antes e depois de ler sua declaração.

Ataque ao PlayBridge Bolt causa perdas de milhões

De acordo com o blog oficial da Wemix, o ataque visou o PlayBridge Bolt da plataforma, um sistema para transmitir ativos entre redes de blockchain. 

A fundação reportou que hackers exploraram uma chave de certificação usada na plataforma Nile, um serviço de token alternativo baseado em NFT. Após violar com sucesso a rede, os atacantes levaram dois meses para começar a gerar transações incomuns e retiraram aproximadamente 86,5 milhões de moedas Wemix. 

A Wemix também revelou que o hacker fez 15 tentativas de retirada, das quais duas foram mal-sucedidas. No entanto, as outras 13 transações foram concluídas com sucesso, e os fundos roubados foram finalmente lavados através de exchanges no exterior.

Os investigadores acreditam que a violação pode ter originado em meados de 2023, quando um operador da Wemix carregou materiais sensíveis em um repositório público para facilitar o desenvolvimento. Embora a teoria permaneça amplamente confirmada, a empresa suspeita que este pode ter sido o ponto inicial de comprometimento.

Respondendo ao evento de hacking

Em resposta ao incidente de hacking, Kim disse que a fundação "desligou imediatamente o servidor em questão" e começou a analisar exatamente como isso aconteceu. O executivo afirmou que uma queixa havia sido apresentada à Equipe de Investigação Cibernética da Agência Nacional de Polícia de Seul contra o hacker.

Na época, a Co-Consulta de Exchanges de Ativos Digitais (DAXA), uma associação de exchanges de criptomoedas da Coreia do Sul, também designou a Wemix Coin para o status de "fim do comércio" e interrompeu os depósitos de exchange. 

“É difícil divulgar detalhes sobre o processo de listagem/deslistagem, mas faremos o nosso melhor para negociar com a DAXA. Nossa prioridade imediata é restaurar os serviços. Se uma decisão sobre a deslistagem for tomada, abordaremos isso então,” explicou Kim.

Quando perguntado se o notório coletivo de hackers norte-coreano Lazarus Group estava por trás do ataque, o CEO da Wemix, Kim, disse: "Não estamos atualmente considerando a possibilidade de envolvimento do Lazarus." Ainda assim, ele reconheceu que especialistas externos em segurança estavam continuando sua investigação.

Lazarus tem sido ligado a numerosos hacks de criptomoedas de alto perfil, incluindo o hack de US$ 1,5 bilhão em tokens Ethereum na Bybit que ocorreu cerca de três semanas atrás.

Protegendo investidores e melhorias de segurança

Na coletiva de imprensa, a Wemix anunciou que está tomando medidas para restaurar a confiança dos investidores em seus produtos. Kim mencionou que em 13 de março, a fundação lançou um programa de recompra de 100 bilhões de won (US$ 75 milhões), seguido por uma recompra adicional de 20 bilhões de won (US$ 15 milhões) no dia seguinte.

Kim também confirmou que a fundação estava migrando toda a sua infraestrutura para um novo ambiente para evitar que uma violação aconteça novamente. “Este não será o último hack que enfrentaremos, mas tomaremos isso como uma oportunidade para tornar a Wemix um ecossistema mais forte e mais seguro,” ele continuou. 

O CEO acrescentou que a empresa reavaliará suas medidas de segurança interna de acordo com as recomendações do recém-nomeado Diretor de Tecnologia (CTO) Bom-som, um ex-executivo de outra empresa de blockchain. 

“A segurança da exchange e as políticas internas precisam ser construídas adequadamente para evitar a recorrência,” o novo CTO explicou.