Wemix отрицает сокрытие информации после задержки отчета о взломе моста на сумму $6.2 млн

Фонд Wemix опроверг обвинения в попытке скрыть нарушение безопасности, которое привело к убыткам более чем в 6,2 миллиона долларов. Блокчейн-компания, являющаяся дочерней структурой южнокорейской игровой компании Wemade, обвиняется в задержке публичного объявления об атаке, которая была обнаружена 28 февраля, но стала известна общественности только 4 марта.

На экстренном заседании, состоявшемся в понедельник, привел по сообщению южнокорейского информационного агентства Yonhap News Agency, генеральный директор фонда Wemix Ким Сок Хван заявил, что задержка не была попыткой скрыть нарушение, а представляла собой «предосторожную меру» компании для предотвращения возможных дальнейших атак и паники на рынке.

“Не было намерения скрывать,” — сказал Ким репортерам. “Объявление было отложено из-за опасений, что уязвимости могут быть использованы злоумышленниками, и из-за потенциального влияния этого на настроения инвесторов.”

Генеральный директор несколько раз извинялся на протяжении всего заседания, склоняя голову до и после зачитывания своего заявления.

Атака на PlayBridge Bolt привела к убыткам на миллионы долларов

Согласно официальному сообщению в блоге Wemix, атака была направлена против системы PlayBridge Bolt платформы, предназначенной для передачи активов между блокчейн-сетями. 

Фонд сообщал хакеры использовали ключ сертификации, используемый в платформе Nile, сервисе альтернативных токенов на базе NFT. После успешного проникновения в сеть злоумышленники потратили два месяца на начало генерации необычных транзакций и вывели примерно 86,5 миллиона монет Wemix. 

Wemix также сообщил, что хакер совершил 15 попыток вывода средств, из которых две были неудачными. Однако остальные 13 транзакций прошли успешно, и украденные средства были в конечном итоге отмыты через зарубежные биржи.

Расследователи полагают, что нарушение безопасности могло произойти в середине 2023 года, когда оператор Wemix загрузил конфиденциальные материалы в открытый репозиторий для удобства разработки. Хотя эта теория в основном подтверждается, компания подозревает, что это могло быть первоначальной точкой компрометации.

Реагируя на инцидент с взломом

В ответ на инцидент с взломом Ким заявил, что фонд «немедленно отключил соответствующий сервер» и начал анализировать то, как именно это произошло. Исполнительный директор сообщил, что жалоба была подана в Киберследственную группу Национального полицейского управления Сеула против неустановленного хакер.

В то время Ассоциация криптобирж Южной Кореи по совместному консультированию (DAXA), объединяющая южнокорейские криптовалютные биржи, также присвоила монете Wemix статус «прекращения торговли» и остановила депозиты на бирже. 

“Трудно раскрывать подробности процесса исключения из листинга, но мы сделаем все возможное для переговоров с DAXA. Наша первоочередная задача — восстановление услуг. Если будет принято решение об исключении, мы займемся этим тогда,” — объяснил Ким.

Когда его спросили, не стоит ли за атакой знаменитая северокорейская хакерская группировка Lazarus Group, генеральный директор Wemix Ким ответил: «В настоящее время мы не рассматриваем возможность участия Lazarus». Тем не менее, он признал, что внешние эксперты по безопасности продолжают расследование.

Lazarus Группировка Lazarus связана с множеством высокопрофильных крипто-взломов, включая кражу токенов Ethereum на сумму 1,5 миллиарда долларов на бирже Bybit, произошедшую около трех недель назад.

Защита инвесторов и улучшение безопасности

На пресс-конференции Wemix объявил о принятии мер по восстановлению доверия инвесторов к своим продуктам. Ким упомянул, что 13 марта фонд запустил программу обратного выкупа акций на сумму 100 миллиардов вон (75 миллионов долларов), а на следующий день последовал дополнительный выкуп на 20 миллиардов вон (15 миллионов долларов).

Ким также подтвердил, что фонд мигрирует всю свою инфраструктуру в новую среду, чтобы предотвратить повторение подобных инцидентов. “Это не последний взлом, с которым мы столкнемся, но мы воспользуемся этим случаем, чтобы сделать экосистему Wemix более сильной и безопасной,” — продолжил он. 

Генеральный директор добавил, что компания пересмотрит свои внутренние меры безопасности в соответствии с рекомендациями недавно назначенного главного технического директора (CTO) Бом-сома, бывшего руководителя другой блокчейн-компании. 

“Безопасность бирж и внутренние политики должны быть должным образом выстроены, чтобы предотвратить повторение инцидентов,” — пояснил новый CTO.