Инцидент с WEMIX: Хакерский атака на стабильную монету
WEMIX подтвердил, что 26 июля злоумышленник получил контроль над правами владельца, связанными с контрактом на стабильную монету WEMIX$. Этот доступ позволил ему создавать токены без одобрения и перемещать активы через несколько блокчейн-сетей. Ранний корейский отчет оценил аномальную эмиссию и переводы примерно в 6,25 миллиона долларов. Позднее обновление от WEMIX предоставило более точную цифру — около 5,23 миллиона WEMIX$ было выпущено.
Приостановка услуг и расследование
СРОЧНО: WEMIX приостановил услуги мостов и торговлю токеном WEMIX после того, как злоумышленник использовал связанный смарт-контракт, похитив примерно 724 000 долларов. Сеть заморозила затронутые средства и приостановила ключевые услуги, пока продолжается расследование. Инцидент начался примерно в 9:17 UTC, или в 18:17 по корейскому времени.
WEMIX идентифицировал подозреваемые кошельки злоумышленника и попросил биржи и эмитентов стабильных монет помочь заморозить активы.
Также началось отслеживание транзакций с помощью компаний по безопасности блокчейна. Причина компрометации прав владельца остается под расследованием, и WEMIX предупредил, что его первоначальные цифры могут измениться.
Детали инцидента
Согласно официальному обновлению инцидента от WEMIX, злоумышленник выпустил около 5 225 525 WEMIX$ без разрешения. Затем он конвертировал токены в 30 736 WEMIX и 724 198,27 USDC.e. Эта официальная разбивка отличается от первой оценки в 6,25 миллиона долларов, которая охватывала более широкую аномальную эмиссию и движение, зарегистрированное в блокчейне.
Злоумышленник перевел USDC.e на Ethereum и BNB Smart Chain, прежде чем обменять часть средств на активы, включая ETH и USDT. Некоторые активы также попали на централизованные биржи. WEMIX сообщил, что несколько бирж заморозили связанные адреса после получения запросов о помощи.
Меры по предотвращению дальнейших потерь
Компания не сообщила, были ли напрямую затронуты балансы обычных пользователей. Также не была опубликована полная информация о скомпрометированных контрактах, хэшах транзакций или суммах возврата. Эти детали важны, поскольку номинальная стоимость созданных токенов не равна количеству, успешно конвертированному и выведенному.
WEMIX временно остановил все мосты, связанные с сетью WEMIX3.0. Приостановка охватила Chainlink CCIP и PLAY Bridge. Компания также приостановила торговлю в затронутых ликвидных пулах, убрала ликвидность, предоставленную фондом, и остановила модуль WEMIX$ и децентрализованную биржу PNIX.
В своем первом уведомлении WEMIX сообщил, что подтвердил аномальные транзакции и в настоящее время «анализирует причину инцидента и принимает экстренные меры».
Влияние на рынок и будущее WEMIX
WEMIX$ был разработан для отслеживания доллара США в сети WEMIX3.0. Данные CoinGecko показали, что стабильная монета упала близко к своему зафиксированному минимуму после утечки, с недельным снижением примерно на 98,9%. Движение цены последовало за несанкционированным выпуском и быстрой конверсией вновь созданных токенов, хотя окончательные финансовые потери остаются отдельными от суммы, выпущенной.
Инцидент произошел в то время, когда WEMIX уже заменял WEMIX$ на USDC.e в своих игровых и финансовых услугах. В марте компания объявила, что WEMIX PLAY изменит свою базовую валюту с WEMIX$ на USDC.e.
Предыдущие инциденты и дальнейшие действия
Последнее событие произошло после отдельной утечки безопасности WEMIX в феврале 2025 года. Как ранее сообщало crypto.news, злоумышленники вывели около 8,6 миллиона токенов WEMIX, тогда стоивших примерно 6,04 миллиона долларов, из хранилища Play Bridge.
WEMIX не выпустил окончательный отчет о нападении, не назвал источник украденных учетных данных владельца и не подтвердил общую сумму невозвратных потерь. Ожидаются дальнейшие уведомления, которые прояснят, использовал ли злоумышленник код, получил ли приватный ключ или получил доступ к внутреннему аккаунту с правами управления контрактом.
