WEMIX, sebuah ekosistem blockchain, melaporkan kompromi besar pada kontrak pintar pada tanggal 26 Juli, setelah penyerang memperoleh hak pemilik.
Penyerang kemudian mencetak dan mentransfer sekitar $6,25 juta senilai token WEMIX, menimbulkan kekhawatiran segera tentang keamanan protokol. Selain itu, pelanggaran tersebut mengungkap kelemahan dalam akses kontrak berwewenang, bukan pada dompet pengguna biasa.
Temuan tersebut meningkatkan pengawasan terhadap kontrol keamanan internal proyek. Sementara itu, tim mengidentifikasi alamat-alamat yang terdampak dan mulai bekerja sama dengan bursa dan perusahaan keamanan blockchain untuk melacak dana-dana tersebut.
Investigasi tetap berlangsung, dan temuan baru mungkin muncul. Pada akhirnya, WEMIX harus segera mengendalikan pelanggaran tersebut, memperkuat keamanan kontrak, dan memulihkan kepercayaan investor melalui pembaruan yang transparan.
Transfer on-chain mengungkap alur serangan
Penyerang dengan cepat beralih dari eksploitasi kontrak ke distribusi aset yang dicuri, meningkatkan tantangan dalam pemulihan dana. Setelah mencetak 5,23 juta WEMIX$, penyerang mengonversi token tersebut menjadi 30.736 WEMIX dan 724.198,27 USDC.e.
Dana kemudian berpindah melalui Ethereum [ETH] dan BNB Chain sebelum mencapai ETH, Tether [USDT], dan aset lainnya. Urutan ini mengurangi kemampuan pelacakan langsung dan meningkatkan risiko distribusi luas di berbagai platform.
Sementara itu, WEMIX melacak dompet pelaku dan mendapatkan kerja sama dari bursa, dengan beberapa sudah membekukan alamat terkait. Langkah-langkah tersebut dapat memperlambat transfer tambahan.
Namun, setiap transfer lintas rantai yang berhasil semakin mengurangi kemungkinan pemulihan.
Apakah penahanan dapat mengembalikan kepercayaan?
WEMIX kemudian fokus pada membatasi potensi kerugian lebih lanjut di ekosistem dengan melacak lokasi dana yang hilang.
Tim segera menonaktifkan seluruh fungsi WEMIX3.0 Bridge yang aktif, menonaktifkan sejumlah kolam likuiditas, dan menghentikan operasi fungsi terkait lainnya untuk mencegah transfer dana lebih lanjut. Hal ini memungkinkan penyelidik untuk mendapatkan waktu tambahan guna melacak riwayat transaksi dan berkomunikasi langsung dengan operator bursa yang membekukan akun alamat penyerang yang terkait dengan aset yang dicuri.
Namun, penyelidik terus meninjau kontrak terkait untuk mengungkap jalur serangan dan menutup celah keamanan yang tersisa. Perlindungan teknis mungkin dapat menahan ancaman segera. Namun, memulihkan kepercayaan akan memerlukan komunikasi transparan, kontrol keamanan yang lebih kuat, dan stabilitas ekosistem yang berkelanjutan seiring waktu.
Ringkasan Akhir
- WEMIX mengalami eksploitasi kontrak pintar senilai $6,25 juta, dengan transfer dana lintas rantai yang membuat pemulihan aset semakin sulit.
- Upaya penanggulangan WEMIX akan menentukan apakah eksploitasi tetap terbatas atau menyebabkan gangguan yang lebih luas pada ekosistem.