Команда WEMIX сообщила, что компрометация владения контрактом, связанным с её стейблкоином WEMIX$, позволила несанкционированно выпустить примерно 5,23 миллиона токенов, что привело к приостановке мостов, пулов ликвидности и нескольких сервисов в сети WEMIX3.0.
Взлом владельца контракта проверил дизайн WEMIX$ с привязкой 1:1
В техническом документе WEMIX3.0 говорится, что WEMIX$ на 100% обеспечен USDC, хранящимся в казначействе, и его предложение должно оставаться равным объёму USDC в казначействе. Также указано, что выпуск доступен только через Authorized Mint Access, который предоставляется исключительно протоколу стабильности DIOS.
В предварительном обновлении об инциденте WEMIX сообщила, что аномальные транзакции начались в 18:17 26 июля (UTC+9), или 09:17 UTC, после того как было скомпрометировано владение контрактом, связанным с WEMIX$.
В совокупности два документа показывают, что контроль на уровне владельца был использован для создания токенов вне предусмотренного техническим документом пути выпуска. WEMIX не раскрыла точный способ, которым этот контроль был скомпрометирован, и в её обновлении не утверждается, что USDC.e, позже перемещённый атакующим, поступил непосредственно из казначейства.
WEMIX сообщила, что 5 225 525 несанкционированных WEMIX$ были конвертированы в 30 736 единиц нативного токена сети WEMIX и 724 198,27 USDC.e — мостового стейблкоина, используемого на WEMIX3.0. Компания особо отметила, что конвертированный USDC.e был переведён на Ethereum и BNB Smart Chain, обменян на активы, включая ETH и USDT, и распределён по нескольким адресам. Часть этих активов позже была внесена на централизованные биржи.
Номинальное количество выпущенных токенов не означает убыток в 5,23 миллиона долларов. WEMIX не опубликовала окончательную оценку убытков и не назвала задействованные биржи. Компания сообщила, что некоторые биржи заморозили адреса, связанные с атакующим, после получения запросов о сотрудничестве, но не указала замороженные суммы и не заявила, понесли ли балансы отдельных пользователей потери.
Сдерживание затронуло мосты, торговлю, игры и NFT
В ответе WEMIX от 26 июля перечислены все мосты, подключённые к WEMIX3.0 и от неё, как приостановленные, включая маршрут Chainlink CCIP и PLAY Bridge. В объявлении не говорилось, что компрометация связана с Chainlink, и не сообщалось о сбое CCIP.
В обновлении также указано, что торговля в пулах WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ и PLAY-WEMIX$ остановлена. Модуль WEMIX$ и PNIX DEX были приостановлены, функции, связанные с блокчейном в некоторых играх, ограничены, а торговля и ставки на NFT-маркетплейсе отключены.
Сбой произошёл после сентябрьского объявления WEMIX 2025 года о том, что компания поэтапно откажется от WEMIX$ в пользу USDC.e, продолжая конвертацию через модуль WEMIX$. Этот модуль был среди сервисов, указанных как приостановленные в обновлении об инциденте от 26 июля.
WEMIX не предоставила график возобновления работы в этом обновлении. Нераскрытая причина, окончательное влияние, замороженные суммы и потенциальные потери пользователей оставляют масштаб инцидента зависимым от следующих выводов компании.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
