WEMIX Dihentikan Selepas 5.2 Juta Koin Stabil Dicipta Tanpa Kebenaran Melalui Kontrak yang Dijangkau

Pasukan WEMIX mengatakan bahawa kepemilikan kontrak yang berkaitan dengan koin stabil WEMIX$ telah dilanggar, membolehkan sebanyak 5.23 juta token dicetak tanpa kebenaran, yang mendorongnya untuk menghentikan jambatan, kolam likuiditi, dan beberapa perkhidmatan di rangkaian WEMIX3.0.

WEMIX3.0 whitepaper menerangkan WEMIX$ sebagai 100% dijamin oleh USDC yang disimpan dalam Baitul Mal dan menyatakan bahawa jumlah edarannya seharusnya tetap sama dengan jumlah USDC dalam Baitul Mal. Ia juga menyatakan bahawa pencetakan hanya boleh diakses melalui Akses Pencetakan Berkuasa, yang hanya diberikan kepada protokol stabiliti DIOS.

Pembaruan insiden awal WEMIX menyatakan transaksi abnormal bermula pada 18:17 pada 26 Julai (UTC+9), atau 09:17 UTC, selepas kepemilikan kontrak yang berkaitan WEMIX$ telah diserang.

Secara keseluruhan, kedua-dua dokumen menunjukkan bahawa kawalan peringkat pemilik digunakan untuk menghasilkan token di luar laluan pencetakan yang dimaksudkan dalam whitepaper. WEMIX belum mengungkapkan laluan tepat di mana kawalan tersebut dilanggar, dan kemas kini mereka tidak menetapkan bahawa USDC.e yang kemudian dipindahkan oleh penyerang datang secara langsung dari Baitul Mal.

Bacaan Berkaitan

Pembajakan Humanity Protocol mengubah satu kebocoran laptop menjadi krisis token identiti

H serangan $36 juta menunjukkan bagaimana satu kegagalan penyimpanan boleh mengancam projek yang dibina berdasarkan kepercayaan identiti digital.

10 Jun 2026·Liam 'Akiba' Wright

WEMIX menyatakan bahawa 5,225,525 WEMIX$ yang tidak sah ditukar menjadi 30,736 unit token asli rangkaian WEMIX dan 724,198.27 USDC.e, koin stabil jambatan yang digunakan di WEMIX3.0. Syarikat tersebut secara khusus menyatakan bahawa USDC.e yang ditukar telah dijambat ke ethereum dan BNB Smart Chain, ditukar menjadi aset termasuk ETH dan USDT, dan diedarkan ke beberapa alamat. Sebahagian daripada aset-aset tersebut kemudian disetorkan ke bursa terpusat.

Jumlah token yang dicetak secara nominal tidak menetapkan kerugian sebanyak $5.23 juta. WEMIX belum mengeluarkan anggaran kerugian akhir atau mengenal pasti bursa-bursa yang terlibat. Ia menyatakan bahawa beberapa bursa membekukan alamat yang dikaitkan dengan penyerang selepas menerima permintaan kerjasama, tetapi tidak mengkuantitifkan jumlah yang dibekukan atau menyatakan sama ada baki pengguna individu mengalami kerugian.

Bacaan Berkaitan

Lelucon April Mop Polkadot Hyperbridge menjadi kenyataan apabila lebih daripada 1 Bilion token DOT palsu diterbitkan di ethereum

Sebuah kelemahan pengulangan bukti membolehkan penyerang mencetak lebih daripada $1 bilion token DOT di Ethereum, namun kolam DOT yang cetek menghadkan penarikan tunai hampir kepada $240,000.

13 Apr 2026·Oluwapelumi Adejumo

Tanggapan WEMIX pada 26 Julai menyenaraikan semua jambatan yang terhubung ke dan dari WEMIX3.0 sebagai ditangguhkan, termasuk laluan Chainlink CCIP dan Jambatan PLAY. Pengumuman tersebut tidak menyalahkan Chainlink atau melaporkan kegagalan CCIP.

Bacaan Berkaitan

Pengguna kripto diminta menarik dana selepas kegagalan jambatan Ethereum L2 mengungkap risiko penarikan rollup

Kejadian itu memaksa pengguna untuk menghadapi sebahagian keselamatan rollup yang biasanya tidak kelihatan: sama ada mereka masih boleh keluar apabila lapisan jambatan rosak.

23 Jun 2026·Liam 'Akiba' Wright

Kemas kini tersebut juga menyenaraikan perniagaan dalam pasangan WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ dan PLAY-WEMIX$ sebagai dihentikan. Modul WEMIX$ dan PNIX DEX telah dihentikan, ciri-ciri yang berkaitan blok rantai dalam beberapa permainan dibatasi, dan perniagaan serta tawaran di pasaran NFT dimatikan.

Gangguan itu berikutan pengumuman WEMIX pada September 2025 bahawa ia akan menghentikan WEMIX$ demi USDC.e sambil teruskan penukaran melalui Modul WEMIX$. Modul itu antara perkhidmatan yang disenaraikan sebagai dihentikan dalam kemas kini insiden 26 Julai.

WEMIX tidak memberikan jadual pembukaan semula dalam kemas kini itu. Punca yang belum diselesaikan, kesan akhir, jumlah yang dibekukan, dan kerugian berpotensi pengguna menjadikan lingkungan insiden itu bergantung kepada dapatan seterusnya syarikat.

Pos Perjanjian pemilik yang diretas baru sahaja membenarkan perompak mencetak 5.2 juta koin stabil WEMIX dari udara, memaksa penghentian penuh rangkaian muncul pertama kali di CryptoSlate.