साइन अप करेंसाइन अप करें
जमा
जोड़ना
ट्रांसफर
WEMIX ने पुष्टि की है कि 26 जुलाई को एक हमलावर ने उसके WEMIX$ स्टेबलकॉइन कॉन्ट्रैक्ट से जुड़े मालिक के विशेषाधिकारों पर नियंत्रण कर लिया था।
इस पहुंच ने हमलावर को बिना अनुमोदन के टोकन बनाने और कई ब्लॉकचेन नेटवर्क के माध्यम से संपत्ति स्थानांतरित करने की अनुमति दी। एक प्रारंभिक कोरियाई रिपोर्ट ने असामान्य निर्गम और हस्तांतरण का मूल्य लगभग $6.25 मिलियन बताया। बाद में WEMIX के एक अपडेट ने लगभग 5.23 मिलियन WEMIX$ मिंट किए जाने का अधिक विस्तृत आंकड़ा दिया।
कंपनी ने बताया कि यह घटना लगभग 9:17 यूटीसी, या दक्षिण कोरिया में शाम 6:17 बजे शुरू हुई। WEMIX ने संदिग्ध हमलावर वॉलेट की पहचान की और एक्सचेंजों और स्टेबलकॉइन जारीकर्ताओं से संपत्ति फ्रीज करने में मदद करने का अनुरोध किया। उसने ब्लॉकचेन सुरक्षा कंपनियों के साथ लेनदेन का पता लगाना भी शुरू कर दिया। मालिक के विशेषाधिकारों में सेंध का कारण अभी भी जांच के अधीन है, और WEMIX ने चेतावनी दी है कि उसके प्रारंभिक आंकड़े बदल सकते हैं।
WEMIX के आधिकारिक घटना अपडेट के अनुसार, हमलावर ने बिना अनुमति के लगभग 5,225,525 WEMIX$ जारी किए। हमलावर ने तब टोकन को 30,736 WEMIX और 724,198.27 USDC.e में परिवर्तित कर दिया। यह आधिकारिक विवरण पहले के $6.25 मिलियन के अनुमान से भिन्न है, जिसमें ऑन-चेन पर रिपोर्ट किए गए व्यापक असामान्य निर्गम और आवाजाही शामिल थी।
हमलावर ने USDC.e को एथेरियम और BNB स्मार्ट चेन पर ब्रिज किया, इससे पहले कि उसने फंड के कुछ हिस्सों को ETH और USDT सहित संपत्तियों में स्वैप किया। कुछ संपत्तियां केंद्रीकृत एक्सचेंजों तक भी पहुंचीं। WEMIX ने कहा कि कई एक्सचेंजों ने मदद के अनुरोध प्राप्त करने के बाद लिंक किए गए पतों को फ्रीज कर दिया था। हालांकि, कंपनी ने उन एक्सचेंजों का नाम नहीं बताया है या यह नहीं बताया है कि कितना पैसा फ्रीज है, वसूली योग्य है या हमलावर के नियंत्रण में है।
कंपनी ने यह नहीं बताया है कि सामान्य उपयोगकर्ता शेष राशि सीधे प्रभावित हुई है या नहीं। उसने समझौता किए गए कॉन्ट्रैक्ट, ट्रांज़ेक्शन हैश या वसूली की गई राशियों की पूरी सूची भी प्रकाशित नहीं की है। ये विवरण महत्वपूर्ण हैं क्योंकि बनाए गए टोकन का अंकित मूल्य सफलतापूर्वक परिवर्तित और हटाई गई राशि के बराबर नहीं है। WEMIX ने कहा कि उसकी समीक्षा अब कई नेटवर्क पर जारी है।
WEMIX ने WEMIX3.0 नेटवर्क से जुड़े सभी ब्रिज को अस्थायी रूप से बंद कर दिया। इस निलंबन में चेनलिंक सीसीआईपी और प्ले ब्रिज शामिल थे। कंपनी ने प्रभावित लिक्विडिटी पूल में ट्रेडिंग भी रोक दी, फाउंडेशन द्वारा प्रदान की गई लिक्विडिटी को हटा दिया और WEMIX$ मॉड्यूल और PNIX विकेन्द्रीकृत एक्सचेंज को बंद कर दिया। इन कदमों का उद्देश्य अतिरिक्त हस्तांतरणों को रोकना था, जबकि टीम कॉन्ट्रैक्ट अनुमतियों और संबंधित प्रणालियों की समीक्षा कर रही थी।
अपनी पहली सूचना में, WEMIX ने कहा कि उसने असामान्य लेनदेन की पुष्टि की थी और "वर्तमान में घटना के कारण का विश्लेषण कर रहा है और आपातकालीन उपाय कर रहा है।" कंपनी ने कहा कि जांचकर्ताओं द्वारा उनकी पुष्टि करने के बाद वह और अधिक निष्कर्ष प्रकाशित करेगी। उसने उपयोगकर्ताओं से भी अनुरोध किया कि वे अप्रमाणित पोस्ट के बजाय आधिकारिक चैनलों पर भरोसा करें। यदि ट्रेसिंग कार्य ऐसे सबूतों की पहचान करता है जिनके लिए औपचारिक कार्रवाई की आवश्यकता है, तो WEMIX कानून प्रवर्तन एजेंसियों से संपर्क कर सकता है।
WEMIX$ को WEMIX3.0 नेटवर्क पर अमेरिकी डॉलर को ट्रैक करने के लिए डिज़ाइन किया गया था। कॉइनगेको डेटा से पता चला है कि उल्लंघन के बाद स्टेबलकॉइन अपने रिकॉर्ड किए गए निचले स्तर के करीब गिर गया, जिसमें लगभग 98.9% की साप्ताहिक गिरावट दर्ज की गई। मूल्य में यह गिरावट नव निर्मित टोकन के अनधिकृत मिंटिंग और तेजी से रूपांतरण के बाद हुई, हालांकि अंतिम वित्तीय नुकसान मिंट की गई राशि से अलग है।
यह घटना तब हुई जब WEMIX पहले से ही अपनी गेमिंग और वित्तीय सेवाओं में WEMIX$ को USDC.e से बदल रहा था। मार्च में, कंपनी ने घोषणा की कि WEMIX PLAY अपनी आधार मुद्रा WEMIX$ से बदलकर USDC.e कर देगा। इसने अप्रैल के लिए मुख्य सेवा संक्रमण निर्धारित किया और पुराने WEMIX$ पूलों को बंद करना या पुनर्गठित करना शुरू कर दिया। इसलिए, उल्लंघन किया गया कॉन्ट्रैक्ट एक स्टेबलकॉइन प्रणाली से संबंधित था जो पहले से ही कम उपयोग की ओर बढ़ रहा था।
नवीनतम घटना फरवरी 2025 में एक अलग WEMIX सुरक्षा उल्लंघन के बाद हुई है। जैसा कि क्रिप्टो.न्यूज़ ने पहले रिपोर्ट किया था, हमलावरों ने प्ले ब्रिज वॉल्ट से लगभग 8.6 मिलियन WEMIX टोकन हटा दिए थे, जिनकी कीमत तब लगभग $6.04 मिलियन थी। WEMIX ने प्रभावित सर्वर को बंद कर दिया और इस मामले की रिपोर्ट सियोल मेट्रोपॉलिटन पुलिस एजेंसी की साइबर जांच इकाई को दी।
उस पिछली घटना से आलोचना भी हुई क्योंकि WEMIX ने उल्लंघन का पता चलने के कई दिनों बाद इसका खुलासा किया था। दक्षिण कोरिया के प्रमुख एक्सचेंजों ने बाद में जून 2025 में WEMIX को डीलिस्ट कर दिया। जैसा कि संबंधित क्रिप्टो.न्यूज़ कवरेज ने उल्लेख किया है, अपबिट, बिथंब, कॉइनवन, कोरबिट और गोपैक्स ने डिजिटल एसेट एक्सचेंज एलायंस के माध्यम से इस कार्रवाई का समन्वय किया था। नया कॉन्ट्रैक्ट उल्लंघन तब हुआ जब परियोजना उस अवधि के करीब पहुंच रही थी जब भविष्य में घरेलू रीलिस्टिंग आवेदन संभव हो सकता था।
WEMIX ने अंतिम हमले की रिपोर्ट जारी नहीं की है, न ही चोरी हुए मालिक के क्रेडेंशियल्स के स्रोत का नाम बताया है और न ही कुल अपरिवर्तित नुकसान की पुष्टि की है। इसकी नवीनतम प्रतिक्रिया वॉलेट ट्रेसिंग, सेवा निलंबन, संपत्ति-फ्रीज अनुरोधों और कॉन्ट्रैक्ट विश्लेषण पर केंद्रित है। आगे की सूचनाओं से यह स्पष्ट होने की उम्मीद है कि क्या हमलावर ने कोड का फायदा उठाया, एक निजी कुंजी प्राप्त की या कॉन्ट्रैक्ट-नियंत्रण अधिकारों वाले आंतरिक खाते तक पहुंच प्राप्त की।
WEMIX
USDC
