WEMIX, un ecosistema de cadena de bloques, informó una compromiso importante de contrato inteligente el 26 de julio, tras un atacante obtener privilegios de propietario.
El atacante luego acuñó y transfirió aproximadamente $6.25 millones en tokens WEMIX, generando preocupaciones inmediatas sobre la seguridad del protocolo. Además, la brecha expuso debilidades en el acceso privilegiado al contrato, y no en los monederos de usuarios normales.
Ese descubrimiento aumentó la supervisión de los controles internos de seguridad del proyecto. Mientras tanto, el equipo identificó las direcciones afectadas y comenzó a trabajar con exchanges y empresas de seguridad de cadena de bloques para rastrear los fondos.
La investigación sigue activa, y podrían surgir nuevos hallazgos. En última instancia, WEMIX debe contener la brecha rápidamente, fortalecer la seguridad del contrato y restaurar la confianza de los inversores mediante actualizaciones transparentes.
Las transferencias en cadena revelan el flujo del ataque
El atacante pasó rápidamente de la explotación del contrato a la dispersión de los activos robados, aumentando la dificultad de la recuperación de los fondos. Después de acuñar 5,23 millones de WEMIX$, el atacante convirtió los tokens en 30.736 WEMIX y 724.198,27 USDC.e.
Los fondos luego se movieron a través de Ethereum [ETH] y BNB Chain antes de llegar a ETH, Tether [USDT] y otros activos. Esa secuencia redujo la rastreabilidad directa y aumentó el riesgo de distribución más amplia en múltiples plataformas.
Mientras tanto, WEMIX rastreó los monederos del atacante y obtuvo la cooperación de exchanges, con varios ya congelando direcciones vinculadas. Esas medidas podrían ralentizar transferencias adicionales.
Sin embargo, cada transferencia cruzada de cadena exitosa reduce aún más las posibilidades de recuperación.
¿Puede contenerse restaurar la confianza?
WEMIX luego se enfocó en limitar el potencial de más pérdidas en el ecosistema rastreando la ubicación de los fondos perdidos.
El equipo desactivó inmediatamente toda la funcionalidad activa del WEMIX3.0 Bridge, desarmó piscinas de liquidez seleccionadas y detuvo el funcionamiento de otras funciones relevantes para evitar que se transfirieran fondos futuros. Esto permitió a los investigadores obtener más tiempo para rastrear la cadena de historial de transacciones y comunicarse directamente con los operadores del exchange que congelaron las cuentas de direcciones de atacantes identificadas asociadas con los activos robados.
Sin embargo, los investigadores continúan revisando los contratos relacionados para identificar la ruta del ataque y cerrar las brechas de seguridad restantes. Las salvaguardas técnicas pueden contener la amenaza inmediata. Sin embargo, restaurar la confianza requerirá comunicación transparente, controles de seguridad más sólidos y estabilidad sostenida del ecosistema con el tiempo.
Resumen final
- WEMIX sufrió una explotación de contrato inteligente por $6.25 millones, y las transferencias de fondos entre cadenas hacen cada vez más difícil la recuperación de los activos.
- Los esfuerzos de contención de WEMIX determinarán si la explotación permanece aislada o causa una interrupción más amplia en el ecosistema.