قال فريق WEMIX إن استغلال ملكية عقد مرتبط بعملته المستقرة WEMIX$ سمح بإصدار حوالي 5.23 مليون رمز دون إذن، مما دفعه إلى تعليق الجسور وصناديق السيولة وعدد من الخدمات على شبكة WEMIX3.0.
تم اختبار انتهاك مالك العقد لتصميم WEMIX$ 1:1
يصف ورقة بيضاء WEMIX3.0 WEMIX$ على أنه مضمون بنسبة 100% بواسطة USDC المحتفظ بها في الخزينة، ويشير إلى أن العرض يجب أن يظل مساويًا لحجم USDC في الخزينة. كما يذكر أن إصدار العملة متاح فقط من خلال الوصول المصرح به للإصدار، والذي يُمنح حصريًا لبروتوكول DIOS للثبات.
أشار تحديث الحادث الأولي لـ WEMIX إلى أن المعاملات غير الطبيعية بدأت في 18:17 في 26 يوليو (UTC+9)، أو 09:17 UTC، بعد اختراق ملكية عقد مرتبط بـ WEMIX$.
معًا، تُظهر الوثيقتان أن التحكم على مستوى المالك تم استخدامه لإنشاء رموز خارج مسار الصك المقصود في ورقة البيضاء. لم تكشف WEMIX عن المسار الدقيق الذي تم من خلاله اختراق هذا التحكم، ولا يُثبت تحديثها أن الـ USDC.e الذي نُقل لاحقًا من قبل المهاجم جاء مباشرة من الخزينة.
قالت WEMIX إن 5,225,525 من WEMIX$ غير المصرح بها تم تحويلها إلى 30,736 وحدة من رمز WEMIX الأصلي للشبكة و724,198.27 من USDC.e، وهي العملة المستقرة المربوطة المستخدمة على WEMIX3.0. وذكرت الشركة بشكل خاص أن USDC.e المحولة تم ربطها مع Ethereum وBNB Smart Chain، ثم تم تبديلها إلى أصول تشمل ETH وUSDT، وتوزيعها على عناوين متعددة. لاحقًا، تم إيداع بعض هذه الأصول في بورصات مركزية.
عدد الرموز المُستَنْتَجة الاسمي لا يُثبت خسارة قدرها 5.23 مليون دولار. لم تُصدر WEMIX تقديرًا نهائيًا للخسارة أو تُحدد البورصات المعنية. وقالت إن بعض البورصات قامَت بحظر العناوين المرتبطة بالهاكر بعد تلقي طلبات تعاون، لكنها لم تُحدد كميات الحظر أو تُعلن ما إذا كانت أرصدة المستخدمين الفرديين قد تعرّضت لخسائر.
وصل التحديد إلى الجسور، التداول، الألعاب وNFTs
رد WEMIX في 26 يوليو ذكر تعليق جميع الجسور المتصلة بـ WEMIX3.0، بما في ذلك مسار Chainlink CCIP وجسر PLAY. ولم ينسب الإعلان الاختراق إلى Chainlink أو يبلغ عن فشل في CCIP.
كما حدد التحديث تعليق التداول في مجموعات WEMIX-USDC.e و WEMIX-WEMIX$ و CROW-WEMIX$ و TIPO-WEMIX$ و PLAY-WEMIX$. وتم إيقاف وحدة WEMIX$ وPNIX DEX، وتم تقييد الميزات المرتبطة بالبلوكشين في بعض الألعاب، وتم تعطيل التداول والمزايدات في سوق NFT.
تبع التوقف إعلان WEMIX سبتمبر 2025 بأنه سيُخرج WEMIX$ تدريجيًا لصالح USDC.e مع الاستمرار في التحويلات من خلال وحدة WEMIX$. وكانت هذه الوحدة من بين الخدمات المدرجة كمعلقة في تحديث الحادث بتاريخ 26 يوليو.
لم تقدم WEMIX جدولاً زمنياً لإعادة الفتح في ذلك التحديث. إن السبب غير المُحلَّل، والتأثير النهائي، والكميات المجمدة، والخسائر المحتملة للمستخدمين تجعل نطاق الحادث مرتبطًا بالنتائج القادمة من الشركة.
ظهرت المنشور سمح عقد المالك المخترق للمخترقين بطباعة 5.2 مليون من العملات المستقرة WEMIX من العدم، مما اضطر إلى تجميد الشبكة بالكامل لأول مرة على CryptoSlate.