WEMIX підтвердив, що 26 липня зловмисник отримав контроль над привілеями власника, пов'язаними з його контрактом стейблкоїна WEMIX$.

Доступ дозволив зловмиснику створювати токени без дозволу та переміщувати активи через декілька блокчейн-мереж. Ранній корейський звіт оцінив аномальну емісію та перекази приблизно в 6,25 мільйона доларів США. Пізніше оновлення WEMIX надало більш детальну цифру – близько 5,23 мільйона викарбуваних WEMIX$.

Компанія повідомила, що інцидент розпочався приблизно о 9:17 за UTC, або о 18:17 за південнокорейським часом. WEMIX ідентифікував гаманці ймовірних зловмисників і звернувся до бірж та емітентів стейблкоїнів із проханням допомогти заморозити активи. Вона також почала відстежувати транзакції з компаніями з блокчейн-безпеки. Причина компрометації привілеїв власника залишається під слідством, і WEMIX попередив, що початкові цифри можуть змінитися.

Зловмисник конвертує викарбувані WEMIX$ в інші активи

Згідно з офіційним оновленням WEMIX щодо інциденту, зловмисник випустив близько 5 225 525 WEMIX$ без дозволу. Потім зловмисник конвертував токени у 30 736 WEMIX та 724 198,27 USDC.e. Ця офіційна розбивка відрізняється від першої оцінки у 6,25 мільйона доларів, яка охоплювала ширшу аномальну емісію та рух, зафіксований у блокчейні.

Зловмисник перевів USDC.e в Ethereum і BNB Smart Chain, перш ніж обміняти частини коштів на активи, включаючи ETH і USDT. Деякі активи також досягли централізованих бірж. WEMIX заявив, що кілька бірж заморозили пов'язані адреси після отримання запитів про допомогу. Однак компанія не назвала ці біржі та не повідомила, скільки грошей залишається замороженими, такими, що можна відшкодувати, або під контролем зловмисника.

Компанія не повідомила, чи були безпосередньо постраждали баланси звичайних користувачів. Вона також не опублікувала повний список скомпрометованих контрактів, хешів транзакцій або сум відшкодування. Ці деталі мають значення, оскільки номінальна вартість створених токенів не дорівнює сумі, успішно конвертованій та виведеній. WEMIX заявив, що його перевірка триває у кількох мережах.

WEMIX призупиняє мости та постраждалі сервіси

WEMIX тимчасово зупинив усі мости, підключені до мережі WEMIX3.0. Призупинення охопило Chainlink CCIP та PLAY Bridge. Компанія також призупинила торгівлю в постраждалих пулах ліквідності, вилучила ліквідність, надану фондом, і зупинила WEMIX$ Module та децентралізовану біржу PNIX. Ці кроки були спрямовані на блокування додаткових переказів, поки команда перевіряла дозволи контрактів та пов'язані системи.

У своєму першому повідомленні WEMIX заявив, що підтвердив аномальні транзакції та «наразі аналізує причину інциденту та вживає надзвичайних заходів». Компанія повідомила, що опублікує додаткові результати після їх підтвердження слідчими. Вона також попросила користувачів покладатися на офіційні канали, а не на неперевірені дописи. WEMIX може звернутися до правоохоронних органів, якщо робота з відстеження виявить докази, що вимагають офіційних дій.

Стейблкоїн втрачає прив'язку під час запланованого переходу на USDC.e

WEMIX$ був розроблений для відстеження долара США в мережі WEMIX3.0. Дані CoinGecko показали, що стейблкоїн впав близько до свого історичного мінімуму після зламу, з тижневим зниженням приблизно на 98,9%. Зміна ціни відбулася після несанкціонованого карбування та швидкої конвертації новостворених токенів, хоча остаточні фінансові втрати залишаються окремими від суми викарбуваного.

Інцидент стався, коли WEMIX вже замінював WEMIX$ на USDC.e у своїх ігрових та фінансових послугах. У березні компанія оголосила, що WEMIX PLAY змінить свою базову валюту з WEMIX$ на USDC.e. Вона запланувала основний перехід послуг на квітень і почала закривати або реорганізовувати старі пули WEMIX$. Таким чином, зламаний контракт належав системі стейблкоїнів, яка вже рухалася до зменшення використання.

Новий злам після хаку Play Bridge у 2025 році

Остання подія сталася після окремого порушення безпеки WEMIX у лютому 2025 року. Як раніше повідомляв crypto.news, зловмисники вивели близько 8,6 мільйона токенів WEMIX, вартістю близько 6,04 мільйона доларів США на той час, з Play Bridge Vault. WEMIX закрив скомпрометований сервер і повідомив про випадок до відділу кіберрозслідувань Столичної поліції Сеула.

Цей попередній інцидент також викликав критику, оскільки WEMIX розкрив його через кілька днів після виявлення зламу. Основні біржі Південної Кореї пізніше делістили WEMIX у червні 2025 року. Як зазначалося у відповідному матеріалі crypto.news, Upbit, Bithumb, Coinone, Korbit та Gopax координували цю дію через Альянс бірж цифрових активів. Новий злам контракту стався, коли проєкт наближався до періоду, коли майбутня заявка на внутрішній релістинг могла стати можливою.

WEMIX не оприлюднив остаточного звіту про атаку, не назвав джерело викрадених облікових даних власника та не підтвердив загальну суму невідшкодованих збитків. Його остання відповідь зосереджена на відстеженні гаманців, призупиненні послуг, запитах на заморожування активів та аналізі контрактів. Очікуються подальші повідомлення, які з'ясують, чи зловмисник використав код, отримав приватний ключ або отримав доступ до внутрішнього облікового запису з правами контролю над контрактом.