Greetings from the WEMIX Team.We would like to inform you that the PLAY Bridge service has been resumed on March 21st. All services including Bridge and Swap are now fully operational.As previously announced, the WEMIX Coins withdrawn from the vault will be fully restored using the foundation’s holdings. We have prioritized storing the necessary amount to resume the service to enhance security, and the remaining amount will be restored sequentially by distributing it across multiple wallets with thorough stability assessments.* We have restored the initial quantity to ensure stable service and will proceed with additional restoration while monitoring service usage. However, temporary delays may occur in the event of a sudden surge in bridge demand. We kindly ask for your understanding, as this is a necessary measure to enhance security.We sincerely apologize for any inconvenience caused during this security enhancement process and appreciate your patience and understanding.The WEMIX Team has thoroughly analyzed the PLAY Bridge incident and implemented comprehensive security enhancements across all services. We remain fully committed to continuously strengthening the security of WEMIX services by learning from this painful experience.Below are the details of the measures implemented as a part of service resumption:[Measures to Enhance Security]Primary Measures for Service ResumptionThe following measures have been implemented to resume and normalize the services:Comprehensive Penetration Testing : The affected logic and authentication logic have been replaced to block the access from the same attack vectors. This was first applied to the NFT Bridge service and pre-released.Full Infrastructure Migration : All blockchain-related server infrastructure has been migrated to a new environment to eliminate any risk of contamination by the previous attacker.Key Replacement : All public and private keys in the service have been replaced.Scaled the Scope of Service Monitoring and Control : The system is being upgraded to enable 24/7 real-time transaction monitoring and undergo an additional verification process for all suspicious transactions.In summary, we resumed the service by introducing a new authentication logic and migrating to a more secure infrastructure to strengthen the security, rather than simply reinforcing the existing infrastructure.Additional Measures for Security EnhancementsIn addition to the above-mentioned measures taken for service resumption, the following measures have also been implemented:Strengthened the Network SegmentationEnhanced the Access Control to Main ServersAccount Access Management by PurposesExpanded Multi-Factor Authentication (MFA)Improved Security Monitoring and Tracking SystemsThank you.[WEMIX Official Channels]WEMIX Official Website : wemix.comMedium : WEMIX Communication | WEMIX PLAYCommunity : X(Twitter) | Telegram | CoinMarketCap | LinkedIn | Binance Square | Facebook(WEMIX) | Facebook(WEMIX Games)WEMIX PLAY Feed : WEMIX PLAY | WEMIX Playground | Shocktopus

PLAY Bridge Service Resumption

안녕하세요. 위믹스 팀입니다.플레이 브릿지 서비스가 3월 21일 완전 재개되어 브릿지, 스왑 등 모든 서비스를 이용하실 수 있습니다.공지드린 것과 같이 탈취된 자산은 재단 보유 수량을 사용하여 복구합니다. 다만 보안성 강화를 위해 서비스 재개에 필요한 수량을 우선 복구하였으며 나머지 수량은 복수의 지갑에 분산 보관하고 안정성을 면밀하게 점검하며 순차적으로 전량 복구할 계획입니다.*안정적인 서비스 제공을 위한 수량을 1차 복구하였고 서비스 이용 현황을 모니터링하며 추가 복구를 진행할 예정입니다. 그럼에도 브릿지를 통한 교환 수요가 순간적으로 급증할 경우 일시적으로 서비스가 지연될 수 있으나 보안을 위한 단계적 조치인 점 이용자 여러분의 너그러운 이해 부탁 드립니다.강화된 보안 조치의 적용을 위해 그 동안 서비스 이용에 불편을 드린 점 다시 한 번 사과 드리고, 기다려 주신 이용자 여러분께 진심으로 감사 드립니다.위믹스 팀은 플레이 브릿지 침해 사고를 분석하며 서비스 전반에 걸친 보안 점검을 수행하였습니다. 뼈아픈 경험이 헛되지 않도록 배우고 고민하며 위믹스 서비스의 보안 수준을 한층 더 높이기 위한 노력을 이어가겠습니다.이번 서비스 재개와 함께 적용된 보안 조치들에 대한 자세한 내용은 아래에서 확인하실 수 있습니다.[보안 조치 사항]서비스 재개를 위한 우선 조치최우선순위인 서비스 재개와 정상화를 위한 조치가 다음과 같이 적용되었습니다.의심되는 모든 침투 시나리오에 대한 대응: 동일 경로를 통한 침해가 불가능하도록 관련 로직 및 인증 로직을 교체 하였으며 이는 NFT 브릿지 서비스에 적용된 후 선오픈되었습니다.전체 인프라의 이전: 공격자에 의한 오염 가능성을 원천 차단하기 위해 모든 블록체인 관련 서버 인프라를 새로운 환경을 이전하였습니다.키 교체: 서비스에 사용되는 모든 퍼블릭/프라이빗 키를 교체하였습니다.서비스 모니터링 및 제어의 범위를 확대 적용: 자산의 이동에 대한 24시간 모니터링이 가능토록 하고, 의심 거래의 경우 추가 승인 과정을 거치도록 시스템을 재구축 중입니다.요약하면 새로운 인증 로직의 도입과 기존 인프라의 보완이 아닌 새로운 인프라의 구축 및 이전을 통해 보안성을 강화하여 서비스를 재개되었습니다.추가 보안 강화서비스 재개를 위한 직접적인 조치에 더해 다음과 같은 보안 강화 방안이 추가 적용되었습니다.네트워크 망분리 강화주요 서버에 대한 접근 통제 강화목적에 따른 차별화된 계정 권한 관리다중 인증(MFA)의 확대 적용보안 모니터링 및 추적 시스템 강화감사합니다.[WEMIX Official Channels]WEMIX Official Website : wemix.comMedium : WEMIX Communication | WEMIX PLAYCommunity : X(Twitter) | Telegram | CoinMarketCap | LinkedIn | Binance Square | Facebook(WEMIX) | Facebook(WEMIX Games)WEMIX PLAY Feed : WEMIX PLAY | WEMIX Playground | Shocktopus

Popular Articles