WEMIX подтвердил, что 26 июля злоумышленник получил контроль над привилегиями владельца, связанными с его контрактом стейблкоина WEMIX$.
Резюме
- Скомпрометированные привилегии владельца позволили злоумышленнику без разрешения выпустить примерно 5,23 миллиона новых WEMIX$.
- WEMIX приостановил работу мостов, пулов ликвидности и связанных сервисов, в то время как биржи отслеживали и замораживали подозрительные средства.
- Инцидент следует за взломом моста WEMIX в 2025 году и происходит во время перехода компании к сервисам USDC.e.
Доступ позволил злоумышленнику создавать токены без одобрения и перемещать активы через несколько блокчейн-сетей. Ранний корейский отчет оценил аномальную эмиссию и переводы примерно в 6,25 миллиона долларов. Позднее обновление WEMIX дало более подробную цифру: выпущено примерно 5,23 миллиона WEMIX$.
Компания заявила, что инцидент начался примерно в 9:17 UTC, или 18:17 по южнокорейскому времени. WEMIX идентифицировал подозреваемые кошельки злоумышленника и попросил биржи и эмитентов стейблкоинов помочь заморозить активы. Он также начал отслеживать транзакции с помощью компаний по блокчейн-безопасности. Причина компрометации привилегий владельца остается предметом расследования, и WEMIX предупредил, что его первоначальные цифры могут измениться.
Злоумышленник конвертирует выпущенные WEMIX$ в другие активы
Согласно официальному обновлению инцидента WEMIX, злоумышленник без разрешения выпустил около 5 225 525 WEMIX$. Затем злоумышленник конвертировал токены в 30 736 WEMIX и 724 198,27 USDC.e. Эта официальная разбивка отличается от первой оценки в 6,25 миллиона долларов, которая охватывала более широкую аномальную эмиссию и перемещения, зафиксированные в сети.
Злоумышленник перевел USDC.e в Ethereum и BNB Smart Chain, прежде чем обменять часть средств на активы, включая ETH и USDT. Некоторые активы также попали на централизованные биржи. WEMIX заявил, что несколько бирж заморозили связанные адреса после получения запросов о помощи. Однако компания не назвала эти биржи и не сообщила, сколько денег остается замороженными, подлежащими возврату или под контролем злоумышленника.
Компания не сообщила, были ли напрямую затронуты обычные балансы пользователей. Она также не опубликовала полный список скомпрометированных контрактов, хэшей транзакций или сумм возврата. Эти детали важны, потому что номинальная стоимость созданных токенов не равна сумме, успешно конвертированной и выведенной. WEMIX заявил, что его проверка продолжается в нескольких сетях.
WEMIX приостанавливает работу мостов и затронутых сервисов
WEMIX временно остановил все мосты, подключенные к сети WEMIX3.0. Приостановка затронула Chainlink CCIP и PLAY Bridge. Компания также приостановила торговлю в затронутых пулах ликвидности, удалила ликвидность, предоставленную фондом, и остановила модуль WEMIX$ и децентрализованную биржу PNIX. Эти шаги были направлены на блокировку дополнительных переводов, пока команда проверяла разрешения контрактов и связанные системы.
В своем первом уведомлении WEMIX заявил, что подтвердил аномальные транзакции и "в настоящее время анализирует причину инцидента и принимает экстренные меры." Компания заявила, что опубликует дополнительные выводы по мере их подтверждения следователями. Она также попросила пользователей полагаться на официальные каналы, а не на непроверенные сообщения. WEMIX может связаться с правоохранительными органами, если в ходе отслеживания будут обнаружены доказательства, требующие официальных действий.
Стейблкоин теряет привязку во время запланированного перехода на USDC.e
WEMIX$ был разработан для отслеживания курса доллара США в сети WEMIX3.0. Данные CoinGecko показали, что стейблкоин упал почти до своего рекордного минимума после взлома, с недельным снижением примерно на 98,9%. Движение цены последовало за несанкционированной эмиссией и быстрой конвертацией вновь созданных токенов, хотя окончательный финансовый убыток остается отдельным от выпущенной суммы.
Инцидент произошел в то время, когда WEMIX уже заменял WEMIX$ на USDC.e в своих игровых и финансовых сервисах. В марте компания объявила, что WEMIX PLAY изменит свою базовую валюту с WEMIX$ на USDC.e. Она запланировала основной переход сервиса на апрель и начала закрывать или реорганизовывать старые пулы WEMIX$. Таким образом, нарушенный контракт принадлежал системе стейблкоинов, которая уже двигалась к сокращению использования.
Новое нарушение следует за взломом Play Bridge в 2025 году
Последнее событие последовало за отдельным нарушением безопасности WEMIX в феврале 2025 года. Как ранее сообщал crypto.news, злоумышленники вывели около 8,6 миллиона токенов WEMIX, стоимостью примерно $6,04 миллиона, из Play Bridge Vault. WEMIX отключил затронутый сервер и сообщил о случае в киберследственный отдел столичного полицейского управления Сеула.
Этот предыдущий инцидент также вызвал критику, поскольку WEMIX раскрыл его через несколько дней после обнаружения взлома. Крупные южнокорейские биржи позже делистинговали WEMIX в июне 2025 года. Как отмечалось в соответствующем материале crypto.news, Upbit, Bithumb, Coinone, Korbit и Gopax скоординировали это действие через Альянс цифровых активов. Новое нарушение контракта произошло, когда проект приближался к периоду, когда могла бы стать возможной будущая заявка на повторный листинг внутри страны.
WEMIX не опубликовал окончательный отчет об атаке, не назвал источник украденных учетных данных владельца и не подтвердил общую невозмещенную потерю. Его последний ответ сосредоточен на отслеживании кошельков, приостановке сервисов, запросах на заморозку активов и анализе контрактов. Ожидается, что дальнейшие уведомления прояснят, использовал ли злоумышленник код, получил ли закрытый ключ или получил доступ к внутреннему аккаунту с правами управления контрактом.
