Tim WEMIX mengatakan bahwa kebocoran kepemilikan kontrak yang terkait dengan stablecoin WEMIX$ memungkinkan sekitar 5,23 juta token dicetak tanpa otorisasi, mendorongnya untuk menghentikan jembatan, kolam likuiditas, dan beberapa layanan di jaringan WEMIX3.0.
Pelanggaran pemilik kontrak menguji desain 1:1 WEMIX$
WEMIX3.0 whitepaper menjelaskan bahwa WEMIX$ dijamin 100% oleh USDC yang disimpan di Treasury dan menyatakan bahwa pasokannya harus tetap sama dengan volume USDC di Treasury. Dokumen ini juga menyatakan bahwa pencetakan hanya dapat diakses melalui Authorized Mint Access, yang hanya diberikan kepada protokol stabilitas DIOS.
Pembaruan insiden awal WEMIX menyatakan transaksi abnormal dimulai pada pukul 18:17 pada 26 Juli (UTC+9), atau 09:17 UTC, setelah kepemilikan kontrak terkait WEMIX$ dikompromikan.
Secara keseluruhan, kedua dokumen tersebut menunjukkan bahwa kontrol tingkat pemilik digunakan untuk menghasilkan token di luar jalur pencetakan yang dimaksud dalam whitepaper. WEMIX belum mengungkapkan rute pasti bagaimana kontrol tersebut dilanggar, dan pembaruan tersebut tidak menetapkan bahwa USDC.e yang kemudian dipindahkan oleh penyerang berasal langsung dari Kas Negara.
WEMIX menyatakan bahwa 5.225.525 WEMIX$ yang tidak sah dikonversi menjadi 30.736 unit token asli jaringan WEMIX dan 724.198,27 USDC.e, stablecoin yang digunakan di WEMIX3.0. Perusahaan secara khusus menyatakan bahwa USDC.e yang dikonversi telah di-bridge ke ethereum dan BNB Smart Chain, ditukar menjadi aset termasuk ETH dan USDT, serta didistribusikan ke beberapa alamat. Sebagian aset tersebut kemudian disetorkan ke bursa terpusat.
Jumlah nominal token yang dicetak tidak menetapkan kerugian sebesar $5,23 juta. WEMIX belum mengeluarkan perkiraan kerugian akhir atau mengidentifikasi bursa-bursa yang terlibat. WEMIX menyatakan beberapa bursa membekukan alamat-alamat yang terkait dengan penyerang setelah menerima permintaan kerja sama, tetapi tidak mengkuantifikasi jumlah yang dibekukan atau menyatakan apakah saldo pengguna individu mengalami kerugian.
Penahanan mencapai jembatan, perdagangan, game, dan NFT
Respons WEMIX pada 26 Juli mencantumkan setiap jembatan yang terhubung ke dan dari WEMIX3.0 sebagai ditangguhkan, termasuk rute Chainlink CCIP dan PLAY Bridge. Pengumuman tersebut tidak menyalahkan Chainlink atau melaporkan kegagalan CCIP.
Pembaruan tersebut juga mencantumkan perdagangan di kolom WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$, dan PLAY-WEMIX$ sebagai dihentikan. Modul WEMIX$ dan PNIX DEX dijeda, fitur yang terkait blockchain pada beberapa game dibatasi, serta perdagangan dan penawaran di pasar NFT dinonaktifkan.
Gangguan tersebut terjadi setelah pengumuman WEMIX pada September 2025 bahwa mereka akan menghentikan WEMIX$ demi mendukung USDC.e sambil terus melakukan konversi melalui Modul WEMIX$. Modul tersebut termasuk di antara layanan yang tercantum sebagai ditangguhkan dalam pembaruan insiden tanggal 26 Juli.
WEMIX tidak memberikan jadwal pembukaan ulang dalam pembaruan tersebut. Penyebab yang belum teratasi, dampak akhir, jumlah yang dibekukan, dan potensi kerugian pengguna membuat cakupan insiden ini bergantung pada temuan selanjutnya dari perusahaan.
Pos Kontrak pemilik yang dikompromikan baru saja memungkinkan peretas mencetak 5,2 juta stablecoin WEMIX dari udara kosong, memaksa penghentian total jaringan muncul pertama kali di CryptoSlate.