- Yayasan Wemix mengalami peretasan senilai $6,2 juta pada tanggal 28 Februari, namun baru memberi tahu investornya pada tanggal 4 Maret
- Peretas berhasil mencuri 8,65 juta koin WEMIX
- CEO Yayasan Wemix tidak percaya peretasan itu adalah hasil dari Lazarus
Kim Seok-hwan, CEO Wemix Foundation, mengatakan tidak ada “upaya” untuk menyembunyikan peretasan senilai $6,2 juta setelah pengumuman empat hari kemudian. Dalam konferensi pers pada hari Senin, Kim membantah adanya niat untuk menyembunyikan eksploitasi tersebut.
Pada tanggal 28 Februari, lebih dari 8,65 juta koin WEMIX ditarik karena serangan jahat pada Play Bridge Vault milik platform tersebut.
Namun, platform Korea Selatan tersebut baru memberi tahu investornya ketika pengumuman diunggah di berandanya pada tanggal 4 Maret.
Pada konferensi pers tersebut, Kim mengatakan:
“Pengumuman itu ditunda karena kekhawatiran tentang kemungkinan serangan tambahan dan kemungkinan kepanikan pasar karena aset yang dicuri.” Menurut Kim, sebagian besar aset telah dijual dan dampak pasar telah terjadi, seraya menambahkan bahwa tidak ada jaminan “risiko tambahan”.
Serangan canggih
Sambil menundukkan kepala beberapa kali dalam jumpa pers itu, Kim mengaku bertanggung jawab penuh atas keterlambatan pengumuman tersebut.
Saat menjelaskan kejadiannya, Kim mengatakan seorang penyerang tak dikenal mencuri kunci autentikasi pemantauan layanan untuk platform non-fungible token (NFT) miliknya, Nile.
Menurut Kim, penyerang tersebut telah merencanakan peretasan tersebut selama dua bulan, dengan membuat transaksi yang tidak normal dan mencoba melakukan 15 kali penarikan. Dari jumlah tersebut, dua kali gagal, tetapi 13 kali berhasil, yang mengakibatkan pencurian 8,65 juta Wemix.
Setelah mengetahui adanya eksploitasi tersebut, Kim mengatakan bahwa mereka telah mematikan server dan memulai analisis yang lebih rinci.
Mereka juga telah mengajukan pengaduan terhadap penyerang tersebut ke Unit Investigasi Siber Kepolisian Metropolitan Seoul. Kim yakin bahwa peretasan tersebut tidak mungkin dilakukan oleh Lazarus, kelompok peretas yang didukung Korea Utara.
Peretasan terbaru
Dalam beberapa minggu terakhir, beberapa platform telah mengalami pelanggaran keamanan, yang mengakibatkan pencurian berbagai koin. Bulan lalu, Bybit diretas setelah mereka yang bertanggung jawab menguras Ethereum senilai $1,4 miliar dari satu dompet .
Kemudian dilaporkan bahwa Lazarus berada di balik pencurian tersebut . Beberapa hari kemudian, Infini mengalami peretasan senilai $50 juta . Penyerang dalam kasus ini telah mempertahankan hak admin setelah mengerjakan kontrak pengembangan Infini, yang memungkinkan mereka untuk mendapatkan akses ke dana tersebut.
Mengenai Yayasan Wemix, Kim mengatakan pada 13 Maret bahwa mereka akan membeli kembali token Wemix senilai 10 miliar won Korea (sekitar $7 juta). Keesokan harinya, yayasan tersebut mengumumkan rencana untuk membeli 20 juta token lebih lanjut.
Selama konferensi pers, Kim mengatakan mereka sedang bekerja untuk melanjutkan layanan sepenuhnya pada hari Jumat, 21 Maret setelah memperkenalkan langkah-langkah keamanan baru ke infrastruktur blockchain mereka.