WEMIX Stablecoin -hyökkäys
WEMIX on vahvistanut, että hyökkääjä sai hallintaansa omistajan oikeudet, jotka liittyivät sen WEMIX$ stablecoin -sopimukseen 26. heinäkuuta. Tämä pääsy mahdollisti hyökkääjälle tokenien luomisen ilman hyväksyntää sekä varojen siirtämisen useiden lohkoketjuverkkojen läpi. Varhaisen korealaisen raportin mukaan epätavallisen liikkeeseenlaskun ja siirtojen arvo oli noin 6,25 miljoonaa dollaria. Myöhempi WEMIX-päivitys antoi tarkemman arvion, jonka mukaan noin 5,23 miljoonaa WEMIX$ oli luotu.
Hyökkäyksen seuraukset
JUURI SAAPUNUT: WEMIX on keskeyttänyt sillapalvelut ja WEMIX-tokenin natiivikaupan hyökkääjän hyödynnettyä siihen liittyvää älysopimusta, varastaen noin 724 000 dollaria. Verkko on jäädyttänyt vaikuttavat varat ja keskeyttänyt keskeiset palvelut tutkimuksen jatkuessa. Yhtiö kertoi, että tapaus alkoi noin kello 9:17 UTC, eli kello 18:17 Etelä-Koreassa.
”WEMIX tunnisti epäillyt hyökkääjätilit ja pyysi pörsseiltä sekä stablecoinin liikkeellelaskijoilta apua varojen jäädyttämisessä.”
WEMIX:n virallisen tapauspäivityksen mukaan hyökkääjä laski liikkeeseen noin 5 225 525 WEMIX$ ilman lupaa. Hyökkääjä muutti sitten tokenit 30 736 WEMIX:ksi ja 724 198,27 USDC.e:ksi. Tämä virallinen erittely poikkeaa ensimmäisestä 6,25 miljoonan dollarin arvion, joka kattoi laajemman epätavallisen liikkeeseenlaskun ja liikkeen, joka raportoitiin ketjussa.
Toimenpiteet ja tutkimus
WEMIX keskeytti väliaikaisesti kaikki sillat, jotka olivat yhteydessä WEMIX3.0-verkkoon. Keskeytys kattoi Chainlink CCIP:n ja PLAY-sillan. Yhtiö keskeytti myös kaupankäynnin vaikuttavissa likviditeettialtaissa, poisti perustajalta saatuja likviditeettejä ja pysäytti WEMIX$-moduulin ja PNIX:in hajautetun vaihdon. Nämä toimet tähtäsivät lisäsiirtojen estämiseen, kun tiimi tarkasteli sopimusoikeuksia ja niihin liittyviä järjestelmiä.
”WEMIX kertoi vahvistaneensa epätavallisia tapahtumia ja olevan ’tällä hetkellä analysoimassa tapahtuman syytä ja toteuttamassa hätätoimenpiteitä.'”
WEMIX saattaa ottaa yhteyttä lainvalvontaviranomaisiin, jos jäljitystyö tunnistaa todisteita, jotka vaativat virallista toimintaa. WEMIX$ suunniteltiin seuraamaan Yhdysvaltain dollaria WEMIX3.0-verkossa. CoinGecko-tiedot osoittivat, että stablecoin laski lähelle sen rekisteröityä alinta arvoa rikkomuksen jälkeen, viikoittaisen laskun ollessa noin 98,9%.
Aikaisemmat rikkomukset
Viimeisin tapahtuma seuraa erillistä WEMIX-turvallisuusrikkomusta helmikuussa 2025. Kuten crypto.news aiemmin raportoi, hyökkääjät poistoivat noin 8,6 miljoonaa WEMIX-tokenia, joiden arvo oli tuolloin noin 6,04 miljoonaa dollaria, Play Bridge Vaultista. Tämä aikaisempi tapaus johti myös kritiikkiin, koska WEMIX paljasti sen useita päiviä sen jälkeen, kun se oli havainnut rikkomuksen.
WEMIX ei ole julkaissut lopullista hyökkäysraporttia, nimennyt varastettujen omistajan tunnistetietojen lähdettä tai vahvistanut kokonaismenetystä, jota ei ole palautettu. Sen viimeisin vastaus keskittyy lompakkotarkistukseen, palvelun keskeytyksiin, varojen jäädyttämispyyntöihin ja sopimusanalyysiin. Lisäilmoituksia odotetaan selventämään, hyökkääjä hyödyntikö koodia, sai yksityisen avaimen tai pääsi sisäiseen tiliin, jolla oli sopimuksen hallintaoikeudet.
