WEMIX<\/strong> confirm\u00f3 que un atacante tom\u00f3 control de los privilegios de propietario vinculados a su contrato de stablecoin WEMIX$<\/strong> el 26 de julio<\/strong>. Este acceso permiti\u00f3 al atacante crear tokens sin autorizaci\u00f3n y mover activos a trav\u00e9s de varias redes blockchain. Un informe inicial de Corea valor\u00f3 la emisi\u00f3n y transferencias anormales en aproximadamente 6.25 millones de d\u00f3lares<\/strong>. Sin embargo, una actualizaci\u00f3n posterior de WEMIX proporcion\u00f3 una cifra m\u00e1s precisa de aproximadamente 5.23 millones de WEMIX$<\/strong> acu\u00f1ados.<\/p>\n WEMIX<\/strong> suspendi\u00f3 los servicios de puente y el comercio de wemix-token:native<\/em> despu\u00e9s de que un atacante explotara un contrato inteligente vinculado, robando aproximadamente 724,000 d\u00f3lares<\/strong>. La red ha congelado los fondos afectados y pausado servicios clave mientras contin\u00faa la investigaci\u00f3n.<\/p>\n La compa\u00f1\u00eda indic\u00f3 que el incidente comenz\u00f3 alrededor de las 9:17 UTC<\/strong>, o 6:17 p.m.<\/strong> en Corea del Sur. WEMIX identific\u00f3 billeteras sospechosas del atacante y solicit\u00f3 a los intercambios y emisores de stablecoin que ayudaran a congelar los activos. Tambi\u00e9n comenz\u00f3 a rastrear las transacciones con empresas de seguridad blockchain. La causa de la violaci\u00f3n de privilegios de propietario sigue bajo investigaci\u00f3n, y WEMIX advirti\u00f3 que sus cifras iniciales podr\u00edan cambiar.<\/p>\n Seg\u00fan la actualizaci\u00f3n oficial del incidente de WEMIX, el atacante emiti\u00f3 aproximadamente 5,225,525 WEMIX$<\/strong> sin permiso. Posteriormente, el atacante convirti\u00f3 los tokens en 30,736 WEMIX<\/strong> y 724,198.27 USDC.e<\/strong>. Este desglose oficial difiere de la primera estimaci\u00f3n de 6.25 millones de d\u00f3lares<\/strong>, que abarcaba la emisi\u00f3n y movimiento anormales m\u00e1s amplios reportados en la cadena.<\/p>\n El atacante traslad\u00f3 USDC.e<\/strong> a Ethereum y BNB Smart Chain antes de intercambiar partes de los fondos por activos que incluyen ETH<\/strong> y USDT<\/strong>. Algunos activos tambi\u00e9n llegaron a intercambios centralizados. WEMIX inform\u00f3 que varios intercambios hab\u00edan congelado direcciones vinculadas despu\u00e9s de recibir solicitudes de ayuda. Sin embargo, la compa\u00f1\u00eda no ha nombrado esos intercambios ni ha declarado cu\u00e1nto dinero permanece congelado, recuperable o bajo control del atacante.<\/p>\n La compa\u00f1\u00eda no ha especificado si los saldos de usuarios comunes se vieron afectados directamente. Tampoco ha publicado una lista completa de contratos comprometidos, hashes de transacciones o montos de recuperaci\u00f3n. Estos detalles son importantes porque el valor nominal de los tokens creados no es igual a la cantidad que se convirti\u00f3 y se retir\u00f3 con \u00e9xito. WEMIX indic\u00f3 que su revisi\u00f3n ahora contin\u00faa en varias redes.<\/p>\n WEMIX detuvo temporalmente todos los puentes conectados a la red WEMIX3.0<\/strong>. La suspensi\u00f3n abarc\u00f3 Chainlink CCIP<\/strong> y el PLAY Bridge<\/strong>. La compa\u00f1\u00eda tambi\u00e9n paus\u00f3 el comercio en los grupos de liquidez afectados, elimin\u00f3 la liquidez proporcionada por la fundaci\u00f3n y detuvo el M\u00f3dulo WEMIX$<\/strong> y el intercambio descentralizado PNIX<\/strong>. Estas medidas ten\u00edan como objetivo bloquear transferencias adicionales mientras el equipo revisaba los permisos de los contratos y los sistemas relacionados.<\/p>\n \u00abWEMIX afirm\u00f3 haber confirmado transacciones anormales y que estaba ‘actualmente analizando la causa del incidente y tomando medidas de emergencia’.\u00bb<\/p>\n<\/blockquote>\n La compa\u00f1\u00eda prometi\u00f3 publicar m\u00e1s hallazgos a medida que los investigadores los confirmaran. Tambi\u00e9n pidi\u00f3 a los usuarios que confiaran en canales oficiales en lugar de publicaciones no verificadas. WEMIX podr\u00eda contactar a las agencias de aplicaci\u00f3n de la ley si el trabajo de rastreo identifica evidencia que requiera acci\u00f3n formal.<\/p>\n WEMIX$<\/strong> fue dise\u00f1ado para seguir el d\u00f3lar estadounidense en la red WEMIX3.0<\/strong>. Los datos de CoinGecko mostraron que la stablecoin cay\u00f3 cerca de su m\u00ednimo registrado despu\u00e9s de la violaci\u00f3n, con una disminuci\u00f3n semanal de aproximadamente 98.9%<\/strong>. El movimiento de precios sigui\u00f3 a la acu\u00f1aci\u00f3n no autorizada y conversi\u00f3n r\u00e1pida de los nuevos tokens creados, aunque la p\u00e9rdida financiera final permanece separada de la cantidad acu\u00f1ada.<\/p>\n El incidente ocurri\u00f3 mientras WEMIX ya estaba reemplazando WEMIX$<\/strong> por USDC.e<\/strong> en sus servicios de juegos y financieros. En marzo, la compa\u00f1\u00eda anunci\u00f3 que WEMIX PLAY<\/strong> cambiar\u00eda su moneda base de WEMIX$<\/strong> a USDC.e<\/strong>. Program\u00f3 la transici\u00f3n del servicio principal para abril y comenz\u00f3 a cerrar o reorganizar grupos m\u00e1s antiguos de WEMIX$<\/strong>. Por lo tanto, el contrato violado pertenec\u00eda a un sistema de stablecoin que ya se mov\u00eda hacia un uso reducido.<\/p>\n Este \u00faltimo evento sigue a una violaci\u00f3n de seguridad separada de WEMIX en febrero de 2025<\/strong>. Como inform\u00f3 anteriormente crypto.news, los atacantes eliminaron aproximadamente 8.6 millones de tokens WEMIX<\/strong>, que entonces val\u00edan aproximadamente 6.04 millones de d\u00f3lares<\/strong>, del Play Bridge Vault<\/strong>. WEMIX cerr\u00f3 el servidor afectado e inform\u00f3 el caso a la unidad de investigaci\u00f3n cibern\u00e9tica de la Agencia de Polic\u00eda Metropolitana de Se\u00fal.<\/p>\n Ese incidente anterior tambi\u00e9n llev\u00f3 a cr\u00edticas porque WEMIX lo divulg\u00f3 varios d\u00edas despu\u00e9s de descubrir la violaci\u00f3n. Los principales intercambios de Corea del Sur posteriormente eliminaron WEMIX en junio de 2025<\/strong>. Como se\u00f1al\u00f3 la cobertura relacionada de crypto.news, Upbit<\/strong>, Bithumb<\/strong>, Coinone<\/strong>, Korbit<\/strong> y Gopax<\/strong> coordinaron la acci\u00f3n a trav\u00e9s de la Alianza de Intercambio de Activos Digitales. La nueva violaci\u00f3n de contrato ocurri\u00f3 cuando el proyecto se acercaba al per\u00edodo en que una futura solicitud de re-listado nacional podr\u00eda volverse posible.<\/p>\n WEMIX<\/strong> no ha publicado un informe final del ataque, no ha nombrado la fuente de las credenciales de propietario robadas ni ha confirmado la p\u00e9rdida total no recuperada. Su \u00faltima respuesta se centra en el rastreo de billeteras, suspensiones de servicios, solicitudes de congelaci\u00f3n de activos y an\u00e1lisis de contratos. Se esperan m\u00e1s avisos para aclarar si el atacante explot\u00f3 un c\u00f3digo, obtuvo una clave privada o accedi\u00f3 a una cuenta interna con derechos de control del contrato.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Seguridad en WEMIX WEMIX confirm\u00f3 que un atacante tom\u00f3 control de los privilegios de propietario vinculados a su contrato de stablecoin WEMIX$ el 26 de julio. Este acceso permiti\u00f3 al atacante crear tokens sin autorizaci\u00f3n y mover activos a trav\u00e9s de varias redes blockchain. Un informe inicial de Corea valor\u00f3 la emisi\u00f3n y transferencias anormales en aproximadamente 6.25 millones de d\u00f3lares. Sin embargo, una actualizaci\u00f3n posterior de WEMIX proporcion\u00f3 una cifra m\u00e1s precisa de aproximadamente 5.23 millones de WEMIX$ acu\u00f1ados. Suspensi\u00f3n de Servicios WEMIX suspendi\u00f3 los servicios de puente y el comercio de wemix-token:native despu\u00e9s de que un<\/p>\n","protected":false},"author":3,"featured_media":17135,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[344,169,58,13,65,688,21,10605,8605],"class_list":["post-17136","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-chainlink","tag-coingecko","tag-ethereum","tag-hack","tag-south-korea","tag-tether-usdt","tag-usdc-e","tag-wemix"],"yoast_description":"WEMIX congela servicios de puente y comercio tras una violaci\u00f3n que llev\u00f3 a la acu\u00f1aci\u00f3n no autorizada de 5.23M WEMIX$, totalizando aproximadamente 724,000 d\u00f3lares en p\u00e9rdidas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17136"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17136\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17135"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17136"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17136"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Suspensi\u00f3n de Servicios<\/h2>\n
Detalles del Ataque<\/h2>\n
Impacto en Usuarios y Medidas Tomadas<\/h2>\n
Declaraciones de WEMIX<\/h2>\n
\n
Contexto y Consecuencias<\/h2>\n