WEMIXは、ブロックチェーンエコシステムであり、7月26日に攻撃者が所有者権限を取得した後、重要なスマートコントラクトの侵害を報告しました。
攻撃者はその後、約625万ドル分のWEMIXトークンを発行し転送し、プロトコルのセキュリティについて即座に懸念を引き起こしました。さらに、この侵害は通常のユーザーウォレットではなく、特権のある契約へのアクセスの脆弱性を露呈しました。
その発見により、プロジェクトの内部セキュリティ制御に対する注目が高まりました。一方で、チームは影響を受けたアドレスを特定し、資金の追跡のために取引所とブロックチェーンセキュリティ企業と協力し始めました。
調査は継続中であり、新たな発見が出てくる可能性があります。最終的に、WEMIXは迅速にセキュリティ侵害を収束させ、契約のセキュリティを強化し、透明性のある更新を通じて投資家の信頼を回復する必要があります。
オンチェーン振替が攻撃の流れを明らかにします
攻撃者は契約の悪用から直ちに盗まれた資産の分散へ移行し、資金の回収を難しくしました。攻撃者は523万WEMIX$をミントした後、これらのトークンを30,736WEMIXおよび724,198.27USDC.eに変換しました。
その後、資金はEthereum [ETH]とBNB Chainを経由し、ETH、Tether [USDT]その他の資産に到達しました。この一連の流れにより、直接的な追跡が困難になり、複数のプラットフォームに広範にわたって分散されるリスクが高まりました。
一方、WEMIXは攻撃者のウォレットを追跡し、複数の取引所と協力を得て、関連するアドレスの凍結をすでに実施しています。これらの措置により、さらなる振替が遅れる可能性があります。
しかし、各成功したクロスチェーン振替は、回復の可能性をさらに低減します。
制御は信頼を回復できるでしょうか？
WEMIXは、不足している資金の場所を追跡することで、エコシステムにおけるさらなる損失の可能性を制限することに集中しました。
チームは直ちにすべてのアクティブなWEMIX3.0 Bridge機能を無効化し、特定の流動性プールを無効化し、他の関連機能の運用を停止して、今後の資金移転を防ぎました。これにより、調査員は取引履歴の追跡にさらに時間を確保し、盗難資産に関連する攻撃者アドレス口座を凍結した取引所運営者と直接連絡を取れるようになりました。
しかし、調査官は攻撃経路を特定し、残るセキュリティ上の隙間を埋めるために、関連する契約を引き続き検討しています。技術的な対策は即時の脅威を抑える可能性があります。しかし、信頼を回復するには、透明性のあるコミュニケーション、より強固なセキュリティ制御、そして時間とともに継続的なエコシステムの安定性が必要です。
最終サマリー
- WEMIXは625万ドルのスマートコントラクト攻撃を受け、クロスチェーンでの資金振替により資産の回復がますます困難になっています。
- WEMIXの対応策が、この不正行為が孤立したままになるか、より広範なエコシステムへの混乱を引き起こすかを決定します。