WEMIX Sikkerhedsbrud
WEMIX bekræftede, at en angriber tog kontrol over ejerprivilegierne knyttet til sin WEMIX$ stablecoin-kontrakt den 26. juli. Adgangen gjorde det muligt for angriberen at oprette tokens uden godkendelse og flytte aktiver gennem flere blockchain-netværk. En tidlig koreansk rapport vurderede den unormale udstedelse og overførsler til omkring 6,25 millioner dollars. En senere WEMIX-opdatering gav et mere detaljeret tal på cirka 5,23 millioner WEMIX$ prægede.
Suspension af Tjenester
NYHED: WEMIX suspenderer brotjenester og handel med WEMIX-token efter, at en angriber udnyttede en tilknyttet smart kontrakt og stjal cirka 724.000 dollars. Netværket har fryset de berørte midler og pauset nøgle tjenester, mens efterforskningen fortsætter. Virksomheden sagde, at hændelsen begyndte omkring kl. 9:17 UTC, eller kl. 18:17 i Sydkorea. WEMIX identificerede mistænkte angriber-wallets og bad børser samt stablecoin-udstedere om at hjælpe med at fryse aktiverne. Det begyndte også at spore transaktionerne med blockchain-sikkerhedsfirmaer.
Detaljer om Angrebet
Årsagen til kompromitteringen af ejerprivilegierne er stadig under efterforskning, og WEMIX advarede om, at deres indledende tal kan ændre sig. Ifølge WEMIX’s officielle hændelsesopdatering udstedte angriberen cirka 5.225.525 WEMIX$ uden tilladelse. Angriberen konverterede derefter tokens til 30.736 WEMIX og 724.198,27 USDC.e. Denne officielle opdeling adskiller sig fra det første estimat på 6,25 millioner dollars, som dækkede den bredere unormale udstedelse og bevægelse rapporteret on-chain.
“WEMIX stoppede midlertidigt alle broer tilknyttet WEMIX3.0-netværket.”
WEMIX stoppede midlertidigt alle broer tilknyttet WEMIX3.0-netværket. Suspensionen dækkede Chainlink CCIP og PLAY Bridge. Virksomheden pauserede også handel i berørte likviditetspools, fjernede fondens leverede likviditet og stoppede WEMIX$ Modulet og PNIX decentraliserede børs. Disse skridt havde til formål at blokere yderligere overførsler, mens teamet gennemgik kontraktrettigheder og relaterede systemer.
Officiel Meddelelse og Fremtidige Skridt
I sin første meddelelse sagde WEMIX, at de havde bekræftet unormale transaktioner og i øjeblikket analyserede årsagen til hændelsen og tog nødforanstaltninger. Virksomheden sagde, at den ville offentliggøre flere fund, efterhånden som efterforskeren bekræftede dem. Den bad også brugerne om at stole på officielle kanaler i stedet for uverificerede indlæg. WEMIX kan kontakte retshåndhævende myndigheder, hvis sporingsarbejdet identificerer beviser, der kræver formel handling.
Markedsreaktion
WEMIX$ blev designet til at følge den amerikanske dollar på WEMIX3.0-netværket. CoinGecko-data viste, at stablecoinen faldt tæt på sit registrerede lavpunkt efter bruddet, med et ugentligt fald på cirka 98,9%. Prisen bevægede sig efter den uautoriserede prægning og hurtige konvertering af nyoprettede tokens, selvom det endelige økonomiske tab forbliver adskilt fra det beløb, der blev prægede.
Historisk Baggrund
Hændelsen kom, mens WEMIX allerede var i gang med at erstatte WEMIX$ med USDC.e på tværs af sine gaming- og finansielle tjenester. I marts annoncerede virksomheden, at WEMIX PLAY ville ændre sin basisvaluta fra WEMIX$ til USDC.e. Den planlagte hovedtjenesteovergang til april og begyndte at lukke eller omorganisere ældre WEMIX$ puljer. Den kompromitterede kontrakt tilhørte derfor et stablecoin-system, der allerede bevægede sig mod reduceret brug.
Den seneste hændelse følger et separat WEMIX-sikkerhedsbrud i februar 2025, hvor angribere fjernede omkring 8,6 millioner WEMIX tokens, der dengang var værd omkring 6,04 millioner dollars, fra Play Bridge Vault. WEMIX lukkede den berørte server og rapporterede sagen til Seoul Metropolitan Police Agency’s cyber efterforskningsenhed. Den tidligere hændelse førte også til kritik, fordi WEMIX offentliggjorde det flere dage efter at have opdaget bruddet.
Sydkoreas store børser aflistede senere WEMIX i juni 2025. Det nye kontraktbrud skete, da projektet nærmede sig den periode, hvor en fremtidig ansøgning om gennotering i hjemlandet kunne blive mulig. WEMIX har ikke offentliggjort en endelig angrebsrapport, navngivet kilden til de stjålne ejeroplysninger eller bekræftet det samlede uoprettede tab. Dens seneste svar fokuserer på wallet-sporing, tjenestesuspensioner, anmodninger om fryse aktiver og kontraktanalyse. Yderligere meddelelser forventes at præcisere, om angriberen udnyttede kode, opnåede en privat nøgle eller fik adgang til en intern konto med kontraktkontrolrettigheder.
