Incidenten med WEMIX$ Stablecoin
WEMIX bekräftade att en angripare tog kontroll över ägarprivilegier kopplade till dess WEMIX$ stablecoin-kontrakt den 26 juli. Åtkomsten gjorde det möjligt för angriparen att skapa tokens utan godkännande och flytta tillgångar genom flera blockchain-nätverk. En tidig rapport från Korea värderade den onormala utgivningen och överföringarna till cirka 6,25 miljoner dollar. En senare uppdatering från WEMIX gav en mer detaljerad siffra på ungefär 5,23 miljoner WEMIX$ som myntades.
Åtgärder och Utredning
WEMIX har nu suspenderat brotjänster och handel med WEMIX-token efter att en angripare utnyttjat ett kopplat smart kontrakt och stulit cirka 724 000 dollar. Nätverket har fryst berörda medel och pausat viktiga tjänster medan utredningen pågår. Företaget meddelade att incidenten började vid cirka 9:17 UTC, eller 18:17 lokal tid i Sydkorea. WEMIX identifierade misstänkta angriparplånböcker och bad börser och stablecoin-utgivare att hjälpa till att frysa tillgångarna. De började också spåra transaktionerna med hjälp av blockchain-säkerhetsföretag.
”WEMIX har bekräftat onormala transaktioner och att de för närvarande analyserar orsaken till incidenten och vidtar akuta åtgärder.”
Orsaken till ägarprivilegiets kompromiss är fortfarande under utredning, och WEMIX varnade för att deras initiala siffror kan förändras. Enligt WEMIX:s officiella incidentuppdatering utfärdade angriparen cirka 5 225 525 WEMIX$ utan tillstånd. Angriparen konverterade sedan tokens till 30 736 WEMIX och 724 198,27 USDC.e. Denna officiella uppdelning skiljer sig från den första uppskattningen på 6,25 miljoner dollar, som täckte den bredare onormala utgivningen och rörelsen som rapporterades på kedjan.
Effekter på WEMIX$ och Framtiden
WEMIX$ var utformat för att följa den amerikanska dollarn på WEMIX3.0-nätverket. CoinGecko-data visade att stablecoin föll nära sitt registrerade låga efter brottet, med en veckovis nedgång på cirka 98,9%. Priserörelsen följde den obehöriga myntningen och snabba konverteringen av nyss skapade tokens, även om den slutliga finansiella förlusten förblir separat från det belopp som myntades.
Incidenten inträffade medan WEMIX redan ersatte WEMIX$ med USDC.e över sina spel- och finanstjänster. I mars meddelade företaget att WEMIX PLAY skulle ändra sin basvaluta från WEMIX$ till USDC.e, med planerad huvudservicetransition till april, och började stänga eller omorganisera äldre WEMIX$-pooler. Det komprometterade kontraktet tillhörde därför ett stablecoin-system som redan rörde sig mot minskad användning.
Tidigare Incidenter och Framtida Åtgärder
Den senaste händelsen följer en separat WEMIX-säkerhetsöverträdelse i februari 2025, där angripare tog bort cirka 8,6 miljoner WEMIX-tokens, som då var värda ungefär 6,04 miljoner dollar, från Play Bridge Vault. WEMIX stängde den berörda servern och rapporterade ärendet till Seoul Metropolitan Police Agency:s cyberutredningsenhet. Den tidigare incidenten ledde också till kritik eftersom WEMIX avslöjade den flera dagar efter att ha upptäckt brottet.
WEMIX har inte släppt en slutlig attackrapport, namngivit källan till de stulna ägaruppgifterna eller bekräftat den totala oåtervunna förlusten. Deras senaste svar fokuserar på plånboksspårning, tjänsteavstängningar, begärningar om tillgångsfrysning och kontraktsanalys. Ytterligare meddelanden förväntas klargöra om angriparen utnyttjade kod, fick en privat nyckel eller fick tillgång till ett internt konto med kontraktskontrollrättigheter.
