- Fundația Wemix a suferit un hack de 6,2 milioane de dolari pe 28 februarie, dar și-a alertat investitorii abia pe 4 martie.
- Hackerul a reușit să fure 8,65 milioane de monede WEMIX
- CEO-ul Fundației Wemix nu crede că hack-ul este rezultatul lui Lazăr
Kim Seok-hwan, CEO-ul Fundației Wemix, a declarat că nu a existat „nicio încercare” de a ascunde un hack de 6,2 milioane de dolari în urma unui anunț patru zile mai târziu. Într-o conferință de presă de luni, Kim a negat orice intenție de a ascunde exploit. Pe 28 februarie, peste 8,65 milioane de monede WEMIX au fost retrase din cauza unui atac rău intenționat asupra platformei Play Bridge Vault.
Cu toate acestea, platforma sud-coreeană și-a alertat investitorii doar atunci când un anunț a fost postat pe pagina sa de pornire pe 4 martie.
La conferința de presă, Kim a declarat:
„Anunțul a fost amânat din cauza îngrijorărilor cu privire la posibilitatea unor atacuri suplimentare și a posibilității de panică pe piață din cauza activelor furate”. Potrivit lui Kim, majoritatea activelor fuseseră deja vândute și impactul pieței s-a produs deja, adăugând că nu există nicio garanție a „riscului suplimentar”.
Atacul sofisticat
Aplecându-și capul de mai multe ori la conferința de presă, Kim și-a recunoscut întreaga responsabilitate pentru anunțul întârziat. Explicând ce s-a întâmplat, Kim a spus că un atacator neidentificat a furat cheia de autentificare de monitorizare a serviciului pentru platforma sa de token nefungibil (NFT) Nile.
Potrivit lui Kim, atacatorul a planificat hack-ul timp de două luni, creând tranzacții anormale și încercând 15 retrageri. Dintre acestea, două au eșuat, dar 13 au avut succes, rezultând furtul a 8,65 milioane de Wemix. După ce a aflat despre exploit, Kim a spus că a închis serverul și a început o analiză detaliată.
De asemenea, ei au depus o plângere împotriva atacatorului la Unitatea de anchetă cibernetică a Agenției de Poliție Metropolitană din Seul. Kim crede că hack-ul a fost puțin probabil săvârșit de Lazarus, grupul de hacking susținut de Coreea de Nord.
Ultimul hack
În ultimele săptămâni, mai multe platforme au suferit breșe de securitate, ducând la furtul diferitelor monede. Luna trecută, Bybit a fost spart după ce cei responsabili au scurs Ethereum în valoare de 1,4 miliarde de dolari dintr-un singur portofel . Ulterior a fost raportat că Lazăr era în spatele furtului .
Câteva zile mai târziu, Infini a suferit un hack de 50 de milioane de dolari . Atacatorul din acest caz și-a păstrat drepturile de administrator după ce a lucrat la contractul de dezvoltare al Infini, permițându-le să obțină acces la fonduri.
În ceea ce privește Fundația Wemix, Kim a declarat pe 13 martie că va răscumpăra 10 miliarde de won coreeni (aproximativ 7 milioane de dolari) în jetoane Wemix. A doua zi, fundația a anunțat că va cumpăra încă 20 de milioane de jetoane.
În timpul conferinței de presă, Kim a spus că lucrează pentru reluarea completă a serviciilor vineri, 21 martie, după ce a introdus noi măsuri de securitate în infrastructura lor blockchain.