การโจมตี WEMIX$ อธิบาย: พิมพ์โทเค็น 5.23 ล้านหน่วย และโอนเงิน 724,000 ดอลลาร์สหรัฐข้ามเครือข่าย

การโจมตี WEMIX$ อธิบาย: พิมพ์โทเค็น 5.23 ล้านหน่วย และโอนเงิน 724,000 ดอลลาร์สหรัฐข้ามเครือข่าย

2026/07/27 18:57:00
รูปภาพที่กำหนดเอง
ระบบนิเวศ WEMIX ประสบกับวิกฤตด้านความปลอดภัยครั้งใหม่เมื่อวันที่ 26 กรกฎาคม 2026 หลังจากผู้โจมตีได้รับการควบคุมแบบมีสิทธิ์พิเศษเหนือสัญญาที่เชื่อมต่อกับ Stablecoin WEMIX$
 
นี่ไม่ใช่การขโมยวอลเล็ตทั่วไปหรือการโจมตีแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์อย่างง่าย ผู้โจมตีดูเหมือนจะได้รับการเป็นเจ้าของสัญญาหรือสิทธิ์การดูแลที่เทียบเท่า ซึ่งอนุญาตให้สร้างโทเค็น WEMIX$ จำนวนประมาณ 5.23 ล้านโทเค็นโดยไม่ได้รับอนุญาต
 
ส่วนหนึ่งของปริมาณที่ออกใหม่ถูกแลกเป็น 30,736 WEMIX และประมาณ 724,198 USDC.e โดย USDC.e ถูกโอนจาก WEMIX3.0 ไปยัง Ethereum และ BNB Smart Chain แล้วแปลงเป็นสินทรัพย์ที่มีสภาพคล่องอื่นๆ และแบ่งออกเป็นหลายวอลเล็ต
 
WEMIX ตอบสนองโดยระงับสะพานเชื่อม กลุ่มสภาพคล่องที่ได้รับผลกระทบ โมดูลการแปลง WEMIX$ และแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ PNIX บริษัทยังติดต่อแพลตฟอร์มแลกเปลี่ยนและผู้ให้บริการที่เกี่ยวข้องกับ Stablecoin เพื่อพยายามแช่แข็งเงินทุนที่น่าสงสัย
 
เหตุการณ์ครั้งนี้จึงไม่ได้เกี่ยวข้องเพียงกับ USDC.e ที่ถูกโอนไปจำนวน 724,000 ดอลลาร์สหรัฐที่รายงานไว้เท่านั้น แต่ยังเปิดเผยปัญหาด้านความปลอดภัยที่ลึกซึ้งยิ่งขึ้น: ผู้โจมตีได้รับอำนาจชั่วคราวในการสร้าง Stablecoin และใช้สภาพคล่องของระบบนิเวศเพื่อแปลงโทเค็นที่ไม่ได้รับอนุญาตเหล่านั้นให้เป็นสินทรัพย์ที่มีมูลค่าทางตลาดจริง

ประเด็นสำคัญ

  • ผู้โจมตีได้รับการควบคุมแบบมีสิทธิ์พิเศษเหนือสัญญาที่เกี่ยวข้องกับ WEMIX$
  • มีการสร้างโทเค็น WEMIX$ ประมาณ 5.23 ล้านโทเค็นโดยไม่ได้รับอนุญาต
  • ส่วนหนึ่งของอุปทานที่ไม่ได้รับอนุญาตถูกแลกเป็น 30,736 WEMIX และ 724,198 USDC.e
  • USDC.e ถูกเชื่อมต่อไปยัง Ethereum และ BNB Smart Chain ก่อนจะถูกแปลงและแจกจ่าย
  • WEMIX ระงับสะพาน การแลกเปลี่ยนสภาพคล่อง โมดูล WEMIX$ และ PNIX ขณะทำการสืบสวนการละเมิด
  • การสูญเสียสุดท้าย สาเหตุหลัก และจำนวนที่อาจกู้คืนได้ยังอยู่ในขั้นตอนการประเมินเมื่อเผยแพร่การอัปเดตเบื้องต้น

เกิดอะไรขึ้นกับ WEMIX$?

WEMIX แจ้งเตือนเบื้องต้นว่าการเป็นเจ้าของสัญญาที่เชื่อมโยงกับ Stablecoin WEMIX Dollar อาจถูกโจมตี หลังจากนั้นได้อัปเดตเพิ่มเติมว่าสิทธิ์ที่ได้รับผลกระทบได้ถูกใช้เพื่อออกโทเค็นโดยไม่ได้รับอนุญาตและเคลื่อนย้ายสินทรัพย์ผ่านระบบนิเวศ
 
กิจกรรมผิดปกติเริ่มขึ้นเมื่อวันที่ 26 กรกฎาคม 2026 เมื่อผู้โจมตีได้รับการควบคุมสิทธิ์การดูแลที่เกี่ยวข้อง โทเค็น WEMIX$ จำนวนประมาณ 5.23 ล้านโทเค็นถูกสร้างขึ้น โทเค็นเหล่านี้ไม่ได้อยู่ในกระบวนการออกที่ปกติและอาจไม่มีสินทรัพย์รองรับที่สอดคล้อง
 
โทเค็นที่ได้รับผลกระทบคือ WEMIX$ ซึ่งเป็นสินทรัพย์ที่ผูกกับดอลลาร์ใช้ภายในระบบนิเวศ WEMIX3.0 โดยแยกจาก WEMIX คริปโตเคอเรนซีพื้นฐานของเครือข่าย แม้ว่าผู้โจมตีจะได้รับ WEMIX บางส่วนผ่านการแลกเปลี่ยนในภายหลัง แต่การพิมพ์โทเค็นโดยไม่ได้รับอนุญาตเกี่ยวข้องกับ Stablecoin มากกว่าโทเค็นพื้นฐาน
 
ขณะนี้ยังไม่มีหลักฐานสาธารณะใดที่แสดงว่าผู้โจมตีควบคุมระบบคอนเซนซัสของ WEMIX3.0 เครือข่ายตัวตรวจสอบ วอลเล็ตของผู้ใช้ทุกคน หรือกฎการออกสกุลเงินพื้นฐานของ WEMIX token
 
เหตุการณ์นี้จึงควรอธิบายว่าเป็นการละเมิดสัญญาที่มีสิทธิ์พิเศษ มากกว่าการถูกโจมตีอย่างสมบูรณ์ของบล็อกเชน WEMIX3.0
 
ความแตกต่างนี้มีความสำคัญ แต่ไม่ได้ทำให้เหตุการณ์นี้เล็กน้อย เพราะสำหรับ Stablecoin ความสามารถในการควบคุมปริมาณการจัดหาถือเป็นสิทธิ์ที่ละเอียดอ่อนที่สุดอย่างหนึ่งในทั้งระบบ หากอำนาจดังกล่าวถูกโจมตี ผู้โจมตีอาจสามารถสร้างสิทธิ์ใหม่ๆ ต่อสภาพคล่องของระบบนิเวศโดยไม่ต้องจัดหาหลักประกันจริงใดๆ

เส้นเวลาการโจมตี WEMIX$

ผู้โจมตีไม่ได้รับประโยชน์เพียงจากการสร้างโทเค็น WEMIX Dollar นับล้านๆ โทเค็นที่ไม่ได้รับอนุญาตจะมีมูลค่าทางเศรษฐกิจก็ต่อเมื่อสามารถแลกเปลี่ยนเป็นสินทรัพย์ที่ผู้ค้าและโปรโตคอลอื่นๆ ยอมรับ
 
ดังนั้นการโจมตีจึงเคลื่อนตัวอย่างรวดเร็วจากกระบวนการสร้างสกุลเงินโดยไม่ได้รับอนุญาตไปสู่การดึงสภาพคล่อง
ขั้นตอน เกิดอะไรขึ้น
การเข้าถึงแบบพิเศษ ผู้โจมตีได้รับการครอบครองหรือการควบคุมในระดับผู้ดูแลระบบเหนือสัญญาที่เกี่ยวข้องกับ WEMIX$
การสร้างสกุลเงินโดยไม่ได้รับอนุญาต มีการสร้าง WEMIX$ ประมาณ 5.23 ล้านหน่วย
การแปลงสินทรัพย์ ส่วนหนึ่งของอุปทานถูกแลกเป็น WEMIX และ USDC.e
การโอนข้ามโซ่ มีการโอน USDC.e ประมาณ 724,198 ไปยัง Ethereum และ BNB Smart Chain
การแจกจ่ายสินทรัพย์ เงินทุนถูกแปลงเป็นสินทรัพย์เช่น ETH และ USDT และแบ่งออกเป็นหลายวอลเล็ต
การตอบสนองฉุกเฉิน WEMIX ระงับสะพาน กลุ่มบริการ และบริการระบบนิเวศหลายอย่าง
ขั้นตอนการแปลงเป็นส่วนที่สำคัญที่สุดของการโจมตี โดยการใช้สระสภาพคล่องที่มีอยู่แล้ว ผู้โจมตีแลกเปลี่ยน WEMIX$ ที่สร้างขึ้นใหม่เป็นสินทรัพย์ที่มีความต้องการในตลาดกว้างกว่า
 
USDC.e มีประโยชน์เป็นพิเศษเพราะสามารถโอนไปยังเครือข่ายอื่นๆ และแปลงเป็นสินทรัพย์ที่มีการซื้อขายมากกว่า เมื่อเงินทุนไปถึง Ethereum และ BNB Smart Chain แล้ว จะยากต่อการควบคุมเพราะนักสืบต้องประสานงานข้ามหลายเครือข่าย สะพาน แพลตฟอร์มแลกเปลี่ยน และผู้ให้บริการ
 
WEMIX ได้ระบุวอลเล็ตที่เกี่ยวข้องกับเหตุการณ์ดังกล่าว และขอให้แพลตฟอร์มแลกเปลี่ยนแบบกลางและบริษัทที่เกี่ยวข้องระงับสินทรัพย์ที่น่าสงสัย บางที่อยู่ถูกจำกัดตามรายงาน แต่จำนวนทั้งหมดที่ถูกระงับหรือกู้คืนยังไม่ได้รับการยืนยันอย่างเป็นทางการ

วิธีที่การเป็นเจ้าของสัญญาอนุญาตให้เกิดการโจมตี

ผู้ใช้คริปโตจำนวนมากเชื่อว่าสัญญาอัจฉริยะทำงานโดยไม่มีการควบคุมจากมนุษย์หลังจากการปรับใช้ แต่ในทางปฏิบัติ Stablecoin, สะพานเชื่อม และแพลตฟอร์มเกมบนบล็อกเชนมักยังคงสิทธิ์การดูแลระบบ
 
สิทธิ์เหล่านี้อาจจำเป็นสำหรับการอัปเกรด การตอบสนองฉุกเฉิน การปฏิบัติตามกฎระเบียบ หรือการจัดการซัพพลาย อย่างไรก็ตาม พวกมันอาจกลายเป็นจุดล้มเหลวเดียวที่อันตรายได้

ความหมายของความเป็นเจ้าของสัญญา

เจ้าของสัญญาหรือผู้ดูแลระบบอาจมีอำนาจที่ผู้ใช้ทั่วไปไม่สามารถเข้าถึงได้ ขึ้นอยู่กับการออกแบบสัญญา อำนาจเหล่านี้อาจรวมถึง:
  • การสร้างหรือการเผาโทเค็น
  • หยุดการโอน
  • อัปเดตพารามิเตอร์ที่สำคัญ
  • การจัดการที่อยู่ที่ได้รับการอนุมัติ
  • อัปเกรดตรรกะสัญญา
  • การควบคุมโมดูลสะพานหรือการแลกเปลี่ยนที่เชื่อมต่อ
โครงสร้างสิทธิ์ทั้งหมดของสัญญา WEMIX ที่ได้รับผลกระทบยังไม่ได้รับการอธิบายอย่างละเอียดในรายงานเทคนิคฉบับเต็ม อย่างไรก็ตาม ผู้โจมตี显然ได้รับอำนาจเพียงพอในการออก WEMIX จำนวนหลายล้านหน่วยนอกเหนือจากกระบวนการปกติ
 
ผู้ใช้ทั่วไปต้องปฏิบัติตามกฎสาธารณะที่เขียนไว้ในสัญญาอัจฉริยะ ผู้โจมตีที่ใช้บัญชีผู้ดูแลระบบที่ถูกต้องตามกฎหมายอาจได้รับการรับรองโดยสัญญาในฐานะภาคีที่เชื่อถือได้
 
ผลที่ตามมาคือธุรกรรมที่เป็นอันตรายสามารถดูเหมือนถูกต้องบนบล็อกเชน แม้ว่าจะไม่ได้รับการอนุมัติจากทีมโครงการจริง

เหตุใดสิ่งนี้จึงแตกต่างจากการโจมตีรหัสทั่วไป

การโจมตีสัญญาอัจฉริยะแบบดั้งเดิมมักเกี่ยวข้องกับจุดบกพร่องที่สามารถกระตุ้นผ่านฟังก์ชันสาธารณะ ตัวอย่างรวมถึงการคำนวณราคาผิดพลาด การโจมตีแบบรีอีนทรานซี่ การจัดการหลักประกันผิดพลาด หรือข้อผิดพลาดในการบัญชี
 
การละเมิดการเข้าถึงแบบมีสิทธิ์พิเศษนั้นแตกต่างกัน คอนแทรกต์อาจทำงานตามที่ออกแบบไว้อย่างสมบูรณ์ ปัญหาคือบุคคลที่ส่งคำสั่งนั้นไม่ใช่ผู้ดูแลระบบโดยชอบธรรม
 
WEMIX ยังไม่ได้ยืนยันว่าการละเมิดเกิดจากการถูกขโมยคีย์ส่วนตัว โครงสร้างพื้นฐานการลงนามถูกโจมตี ความล้มเหลวของระบบหลายลายเซ็น การละเมิดบัญชีภายใน หรือปัญหาจากระบบอัปเกรด
 
ก่อนที่จะมีการเปิดเผยรายงานการวิเคราะห์หลังเหตุการณ์อย่างสมบูรณ์ การอ้างว่าความล้มเหลวใดความล้มเหลวหนึ่งเป็นสาเหตุของเหตุการณ์นี้จะไม่ถูกต้อง
 
การสอบสวนจึงต้องพิจารณาเกินกว่ารหัสสัญญาสาธารณะเท่านั้น ควรทบทวนการจัดเก็บข้อมูลสำคัญ อุปกรณ์ลายเซ็น นโยบายลายเซ็นหลายราย บัญชีพนักงาน ระบบการปรับใช้ ข้อมูลรับรองด้านแบ็กเอนด์ และสัญญาอื่นๆ ที่ใช้โครงสร้างการบริหารเดียวกัน

5.23 ล้าน WEMIX$ ไปอยู่ที่ไหน?

การไหลเวียนของเงินทุนที่รายงานสามารถสรุปได้ดังนี้:
 
การพิมพ์ WEMIX$ ที่ไม่ได้รับอนุญาต การแลกเปลี่ยนในสระสภาพคล่อง การดึง WEMIX และ USDC.e การโอนข้ามโซ่ การแปลงเป็นสินทรัพย์อื่น และการกระจายไปยังวอลเล็ตหลายแห่ง
 
ผู้โจมตีไม่ได้แปลง WEMIX$ ทั้งหมด 5.23 ล้านเหรียญในราคาเหรียญละหนึ่งดอลลาร์ แต่แทนที่จะเป็นเช่นนั้น บางส่วนของอุปทานถูกแลกเปลี่ยนเป็น WEMIX ประมาณ 30,736 และ USDC.e 724,198
 
นี่อธิบายว่าทำไมสระสภาพคล่องจึงเป็นหัวใจสำคัญในการเข้าใจการสูญเสียนี้
 
สระอาจมี WEMIX อยู่ด้านหนึ่งและ USDC.e หรือ WEMIX อยู่อีกด้านหนึ่ง เมื่อผู้โจมตีฝาก WEMIX ที่ไม่ได้รับอนุญาตเข้าไปในสระ ระบบตลาดอัตโนมัติจะปล่อยสินทรัพย์อีกชนิดหนึ่งตามสูตรการกำหนดราคา
 
กองทุนไม่สามารถรับรู้อัตโนมัติว่าโทเค็นที่เข้ามาถูกสร้างขึ้นโดยผู้ดูแลระบบที่ถูกโจมตี หากไม่ระงับการโอนหรือปฏิเสธโทเค็น เงินกองทุนจะพิจารณาว่าเป็นหน่วยที่ถูกต้อง
 
เมื่อมี WEMIX ที่ไม่ได้รับอนุญาตจำนวนมากทางด้านหนึ่ง และ USDC.e หรือ WEMIX อีกด้านหนึ่ง เมื่อผู้โจมตีฝาก WEMIX ที่ไม่ได้รับอนุญาต ราคาจะเคลื่อนตัวออกจากค่าที่กำหนดไว้ การซื้อขายจะมีประสิทธิภาพน้อยลง และผู้ขายในภายหลังจะได้รับมูลค่าน้อยลงเนื่องจาก Slippage เพิ่มขึ้น
 
นี่คือเหตุผลหนึ่งที่ผู้โจมตีไม่สามารถแปลงสินทรัพย์ที่ไม่ได้รับอนุญาตทั้งหมดให้เป็นสินทรัพย์ที่สามารถแปลงเป็นเงินสดได้มากกว่า 5 ล้านดอลลาร์ได้ ความคล่องตัวที่มีอยู่มีจำกัด และการขายต่อเนื่องจะทำให้ราคาของ Stablecoin ลดลง

ทำไม $724K จึงไม่ใช่ขนาดรวมของการละเมิด

ตัวเลขหลักสองตัวที่รายงานเกี่ยวข้องกับเหตุการณ์นี้วัดสิ่งที่ต่างกัน
 
ตัวเลข 5.23 ล้าน WEMIX$ แสดงถึงจำนวนของอุปทานที่สร้างขึ้นโดยไม่ได้รับอนุญาตจากผู้โจมตี ที่ราคาเป้าหมายที่ผูกกับหนึ่งดอลลาร์ อุปทานนี้มีมูลค่าเชิงทฤษฎีประมาณ 5.23 ล้านดอลลาร์
 
อย่างไรก็ตาม ค่าทฤษฎีไม่เหมือนกับค่าที่สามารถนำไปใช้ได้จริง ผู้โจมตีสามารถดึงสภาพคล่องจริงได้เท่ากับจำนวนที่สระ สะพาน และคู่สัญญาในระบบนิเวศจัดหาให้
 
ตัวเลข 724,198 USDC.e แสดงถึงจำนวนสภาพคล่องที่เชื่อมโยงกับดอลลาร์ที่เปิดเผยอย่างชัดเจนที่สุดที่ได้รับและถ่ายโอนข้ามโซ่ ผู้โจมตียังได้รับ 30,736 WEMIX ซึ่งหมายความว่ามูลค่าที่ถูกดึงออกไปไม่ได้จำกัดอยู่ที่ USDC.e เพียงอย่างเดียว
การสูญเสียทางเศรษฐกิจสุดท้ายจะขึ้นอยู่กับคำถามหลายข้อที่ยังไม่มีคำตอบ:
  • เหลือ WEMIX$ ที่ไม่ได้รับอนุญาตเท่าใดในวอลเล็ตที่ผู้โจมตีควบคุม?
  • โทเค็นเหล่านั้นสามารถถูกระงับ ทำลาย หรือยกเว้นจากการแลกเปลี่ยนได้หรือไม่
  • มีการแช่แข็ง USDC.e, WEMIX, ETH หรือ USDT จำนวนเท่าใดบนแพลตฟอร์มแลกเปลี่ยน?
  • สามารถคืนสินทรัพย์ที่โอนไปแล้วได้หรือไม่?
  • ผู้ให้สภาพคล่องสูญเสียสภาพคล่องไปเท่าใด?
  • WEMIX จะชดเชยผู้ใช้ที่ได้รับผลกระทบหรือไม่
  • ปริมาณ WEMIX$ ที่ถูกต้องยังสามารถแลกเปลี่ยนได้เต็มจำนวนไหม?
 
การพิมพ์สกุลเงินโดยไม่ได้รับอนุญาตแสดงถึงอำนาจในการใช้จ่ายของผู้โจมตี ตัวเลข 724,000 ดอลลาร์สหรัฐแทนส่วนสำคัญของสภาพคล่องจริงที่ถูกดึงออกและเคลื่อนย้ายไปแล้ว
ตัวเลขใดตัวเลขหนึ่งไม่ได้แสดงถึงการขาดทุนสุดท้าย

เหตุใด WEMIX จึงปิดสะพานและกิจกรรมการซื้อขาย

WEMIX ระงับการเชื่อมต่อที่เกี่ยวข้องกับ WEMIX3.0 รวมถึง PLAY Bridge และบริการที่เกี่ยวข้องกับ Chainlink CCIP โครงการยังระงับการซื้อขายในสระสภาพคล่องที่ได้รับผลกระทบ ถอนสภาพคล่องที่กองทุนจัดหา และระงับ WEMIX$ Module และแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ PNIX
 
มาตรการเหล่านี้ถูกออกแบบมาเพื่อป้องกันไม่ให้ผู้โจมตีแปลงโทเค็นที่ไม่ได้รับอนุญาตเพิ่มเติมเป็นสินทรัพย์ที่มีค่า
 
การปิดใช้งานการแลกเปลี่ยนลดความสามารถของผู้โจมตีในการดึง USDC.e หรือ WEMIX เพิ่มเติมออกจากสระสภาพคล่อง การระงับสะพานเชื่อมจำกัดการโอนระหว่าง WEMIX3.0 กับเครือข่ายภายนอก การถอดออกซึ่งสภาพคล่องของมูลนิธิยังลดทุนที่มีอยู่สำหรับวอลเล็ตที่น่าสงสัย
 
การปิดระบบอย่างกว้างขวางทำให้ทีมมีเวลาตรวจสอบว่าสัญญาอื่นๆ มีผู้ดูแล ผู้ลงนาม หรือบัญชีการปรับใช้ร่วมกันหรือไม่ หากบริการหลายรายการพึ่งพาโครงสร้างสิทธิ์ที่ถูกโจมตีเดียวกัน การกู้คืนพวกมันเร็วเกินไปอาจทำให้เกิดธุรกรรมที่ไม่ได้รับอนุญาตเพิ่มเติม
 
การป้องกันเหล่านี้ยังส่งผลกระทบต่อผู้ใช้ที่ชอบธรรมด้วย การระงับการเชื่อมต่อสามารถขัดขวางผู้ใช้ไม่ให้โอนเงินไปยังโซ่อื่น การระงับแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์อาจทำให้การออกจากโพสิชันเป็นเรื่องยาก ขณะที่สภาพคล่องที่ลดลงอาจเพิ่มความผันผวนของราคาเมื่อการซื้อขายกลับมาดำเนินการอีกครั้ง
 
การระงับบริการไม่ได้หมายความว่าสินทรัพย์ของผู้ใช้ทุกคนถูกขโมยไป แต่หมายความว่าโครงการเชื่อว่าการดำเนินงานต่อไปจะสร้างความเสี่ยงที่มากกว่าการจำกัดการเข้าถึงชั่วคราว

ใครที่เผชิญกับความเสี่ยงมากที่สุด?

ผลกระทบจากเหตุการณ์นี้แตกต่างกันไปตามสินทรัพย์หรือบริการที่ผู้ใช้ถือ
กลุ่มผู้ใช้ ความเสี่ยงหลัก
ผู้ถือ WEMIX$ การแยกตัวจากค่าคงที่ ความไม่แน่นอนในการแลกเปลี่ยน และการจัดหาที่ไม่ได้รับอนุญาต
ผู้ให้สภาพคล่อง ความไม่สมดุลของสระและการสูญเสีย USDC.e หรือสินทรัพย์เหลวอื่นๆ
ผู้ถือ WEMIX ความผันผวนของราคา ความเชื่อมั่นที่อ่อนลง และการรบกวนระบบนิเวศ
ผู้ใช้ USDC.e ความพร้อมใช้งานของสะพานและความไม่แน่นอนในการแปลง
ผู้ใช้ GameFi การชำระเงินที่ถูกขัดจังหวะ การแลกเปลี่ยน และการโอนสินทรัพย์
แพลตฟอร์มแลกเปลี่ยน การฝากที่น่าสงสัยและข้อกำหนดด้านการปฏิบัติตามเพิ่มเติม
ผู้ถือ WEMIX$ ต้องเผชิญกับความเสี่ยงโดยตรงที่สุด การใช้งาน Stablecoin ขึ้นอยู่กับความเชื่อมั่นว่าทุกโทเค็นที่ถูกต้องตามกฎหมายจะได้รับการสนับสนุนด้วยสินทรัพย์สำรองและการดำเนินการแลกเปลี่ยนที่เพียงพอ การออกโทเค็นโดยไม่ได้รับอนุญาตจะสร้างโทเค็นใหม่ที่อาจไม่มีการรองรับที่สอดคล้อง
 
แม้จะสามารถระบุการจัดหาที่เป็นอันตรายได้บนบล็อกเชน ผู้ใช้ทั่วไปอาจไม่ทราบว่าการแลกเปลี่ยนจะกลับมาดำเนินการอีกครั้งหรือไม่ จะใช้การถ่ายภาพยอดคงเหลือหรือไม่ หรือโครงการจะย้ายไปยังสัญญาใหม่หรือไม่
 
ผู้ให้สภาพคล่องเผชิญกับปัญหาที่ต่างออกไป เมื่อผู้โจมตีแลกเปลี่ยน WEMIX$ เป็น USDC.e และ WEMIX บ่อน้ำสภาพคล่องอาจสูญเสียสินทรัพย์ที่มีสภาพคล่องสูงไปในสัดส่วนที่มาก ดังนั้นผู้ให้สภาพคล่องอาจเหลือสัดส่วนที่มากขึ้นของ Stablecoin ที่ถูกโต้แย้งหรือหลุดจากการยึดมั่น
 
ผู้ถือ WEMIX ไม่ได้รับผลกระทบโดยตรงจาก issued ที่ไม่ได้รับอนุญาตตามข้อมูลเบื้องต้น อย่างไรก็ตาม พวกเขายังคงมีความเสี่ยงต่อแรงขาย ลดกิจกรรมในระบบนิเวศ ข้อจำกัดของสะพาน และความเชื่อมั่นที่อ่อนแอ
 
ผู้ใช้ที่ติดตามปฏิกิริยาของตลาดต่อโทเค็นสามารถตรวจสอบข้อมูลราคา WEMIX ที่อัปเดต แม้ว่าการเปลี่ยนแปลงราคาเพียงอย่างเดียวจะไม่สามารถวัดผลกระทบทางการเงินหรือชื่อเสียงสุดท้ายจากการละเมิดได้

การย้าย USDC.e ทำให้วิกฤตซับซ้อนยิ่งขึ้น

เหตุการณ์เกิดขึ้นขณะที่ WEMIX กำลังย้ายระบบนิเวศออกจาก WEMIX$ และหันไปใช้ USDC.e
 
โครงการได้ประกาศว่าบริการภายใน WEMIX PLAY รวมถึงฟังก์ชัน GameFi จะค่อยๆ นำ USDC.e มาใช้เป็นสินทรัพย์การชำระเงินหลักที่ผูกกับดอลลาร์ พร้อมเปิดตัวโมดูล WEMIX ที่ให้ผู้ใช้สามารถแปลง WEMIX ที่มีคุณสมบัติเหมาะสมเป็นจำนวน USDC.e ที่เทียบเท่า
 
การเปลี่ยนแปลงนี้มีจุดมุ่งหมายเพื่อให้ระบบนิเวศ WEMIX สอดคล้องกับโครงสร้างพื้นฐาน Stablecoin ที่ได้รับการยอมรับกว้างขวางยิ่งขึ้น อย่างไรก็ตาม การละเมิดสัญญาได้สร้างปัญหาที่ยากลำบาก: จำเป็นต้องแยก WEMIX$ ที่ถูกต้องตามกฎหมายและที่ไม่ได้รับอนุญาต
 
หาก WEMIX$ ทุกหน่วยยังคงมีสิทธิ์ในการแปลงแบบหนึ่งต่อหนึ่ง ผู้โจมตีอาจสามารถใช้โทเค็นที่ไม่ได้รับอนุญาตเพื่อดึงสภาพคล่อง USDC.e ออกมากขึ้น
 
หากระบบการแปลงยังคงถูกระงับ ผู้ถือที่มีสิทธิ์อาจไม่สามารถขายคืนโทเค็นที่ได้รับก่อนการโจมตี
 
WEMIX อาจต้องระบุปริมาณโทเค็นที่ถูกต้องที่ความสูงของบล็อกเฉพาะ และเปรียบเทียบกับการออกโทเค็นโดยไม่ได้รับอนุญาต คำตอบที่เป็นไปได้อาจรวมถึง:
  • การแช่แข็งวอลเล็ตของผู้โจมตีที่รู้จัก
  • การเผาโทเค็นที่ไม่ได้รับอนุญาต
  • การถ่ายภาพข้อมูลยอดเงิน
  • การย้ายยอดเงินที่ถูกต้องไปยังสัญญาใหม่
  • การสร้างกระบวนการรับสิทธิ์ด้วยตนเอง
  • กู้คืนโมดูลการแปลงด้วยข้อจำกัดเพิ่มเติม
 
ปัญหาหลักคือ WEMIX จะสามารถตอบสนองคำขอ WEMIX$ ที่ถูกต้องตามกฎหมายได้หรือไม่ โดยไม่ให้โทเค็นที่ไม่ได้รับอนุญาตใช้ทรัพยากร USDC.e ที่เหลืออยู่

นี่ไม่ใช่เหตุการณ์ด้านความปลอดภัยครั้งใหญ่ครั้งแรกของ WEMIX

ระบบนิเวศ WEMIX ประสบกับการโจมตีครั้งสำคัญอีกครั้งในเดือนกุมภาพันธ์ 2025 ในเหตุการณ์ดังกล่าว มี WEMIX ประมาณ 8.65 ล้านหน่วยถูกถอนออกจาก PLAY Bridge Vault ผ่านการทำธุรกรรมที่ผิดปกติ
เหตุการณ์ การโจมตีสะพาน 2025 PLAY การละเมิด WEMIX$ ปี 2026
เป้าหมายหลัก PLAY Bridge Vault สัญญาที่เกี่ยวข้องกับ WEMIX$
พื้นที่เป้าหมายการโจมตี การยืนยันตัวตนและการเข้าถึงเบื้องหลัง การเป็นเจ้าของสัญญาหรืออำนาจการบริหาร
สินทรัพย์หลัก WEMIX WEMIX$, WEMIX และ USDC.e
ขนาดที่รายงาน ถอน WEMIX ประมาณ 8.65 ล้าน มีการสร้าง WEMIX$ จำนวน 5.23 ล้านหน่วย และมีการเคลื่อนย้าย USDC.e ประมาณ 724,198 หน่วย
ข้อกังวลหลัก ความปลอดภัยของข้อมูลประจำตัวและสะพาน กุญแจผู้ดูแลระบบและความปลอดภัยในการสร้างเหรียญ
เหตุการณ์ปี 2025 เกี่ยวข้องกับโครงสร้างพื้นฐานการรับรองตัวตนที่ถูกโจมตีและการถอนเงินผ่านสะพานอย่างผิดปกติ เหตุการณ์ปี 2026 ดูเหมือนเกี่ยวข้องกับการควบคุมสิทธิ์การบริหารจัดการที่เกี่ยวข้องกับ Stablecoin
 
การโจมตีทั้งสองครั้งไม่ควรอธิบายว่าเป็นช่องโหว่เดียวกันที่เกิดขึ้นสองครั้ง พื้นที่โจมตีโดยตรงของพวกมันต่างกัน
 
อย่างไรก็ตาม การเกิดซ้ำมีความสำคัญเพราะเหตุการณ์ทั้งสองเกี่ยวข้องกับระบบที่มีสิทธิ์การเข้าถึงสูงกว่าเพียงฟังก์ชันสัญญาอัจฉริยะสาธารณะ ซึ่งอาจทำให้ผู้ใช้และแพลตฟอร์มแลกเปลี่ยนตั้งคำถามเกี่ยวกับความปลอดภัยของกุญแจส่วนตัวของ WEMIX บัญชีผู้ดูแลระบบ การจัดการผู้ลงนาม และโครงสร้างพื้นฐานด้านหลัง
 
โครงการจึงจำเป็นต้องแสดงให้เห็นว่าได้ทบทวนระบบการอนุญาตทั้งหมด ไม่ใช่แค่สัญญาเดียวที่เกี่ยวข้องกับเหตุการณ์ล่าสุด

สิ่งที่การรั่วไหลเปิดเผยเกี่ยวกับความเสี่ยงของกุญแจผู้ดูแลระบบ

การควบคุมทางการบริหารสามารถช่วยให้โครงการ Stablecoin ตอบสนองต่อสถานการณ์ฉุกเฉินได้อย่างรวดเร็ว แต่การควบคุมเดียวกันนี้อาจกลายเป็นอันตรายเมื่อถูกโจมตี

การควบคุมแบบรวมศูนย์สามารถสนับสนุนการตอบสนองที่รวดเร็ว

ผู้ออก Stablecoin อาจต้องการความสามารถในการแช่แข็งสินทรัพย์ที่ถูกขโมย บล็อกที่อยู่ที่น่าสงสัย ระงับการโอน อัปเกรดสัญญา หรือแก้ไขข้อผิดพลาดในการดำเนินงาน
 
การควบคุมเหล่านี้อาจจำเป็นสำหรับวัตถุประสงค์การปฏิบัติตามกฎระเบียบหรือเพื่อประสานงานปริมาณโทเค็นข้ามเครือข่ายหลายแห่ง
 
ในเหตุการณ์ WEMIX โครงการสามารถระงับบริการ ถอนสภาพคล่อง ระบุวอลเล็ตที่น่าสงสัย และร้องขอการระงับจากแพลตฟอร์มแลกเปลี่ยน
 
โปรโตคอลที่ไม่สามารถเปลี่ยนแปลงได้เลยอาจไม่สามารถตอบสนองได้เร็วเท่านั้น

การควบคุมเดียวกันสามารถกลายเป็นจุดล้มเหลวเดียวได้

อันตรายจะปรากฏขึ้นเมื่อหน่วยงานที่ออกแบบมาเพื่อปกป้องระบบกลับกลายเป็นเส้นทางการโจมตี
 
หากกุญแจหนึ่งใบถูกโจมตีสามารถอนุญาตให้พิมพ์เหรียญได้ไม่จำกัด ความปลอดภัยทางเศรษฐกิจของ Stablecoin จะขึ้นอยู่กับความปลอดภัยของกุญแจนั้นอย่างมาก บล็อกเชนสาธารณะไม่สามารถป้องกันผู้ดูแลระบบจากการใช้สิทธิ์ที่สัญญาถูกออกแบบมาเพื่อรับ
 
โครงสร้างความปลอดภัยที่แข็งแกร่งยิ่งขึ้นควรรวมการป้องกันหลายประการ:
  • การอนุมัติแบบหลายลายเซ็นอย่างอิสระ
  • การจัดเก็บกุญแจแบบฮาร์ดแวร์
  • ความล่าช้าของเวลาสำหรับการเปลี่ยนแปลงสิทธิ์สำคัญ
  • ขีดจำกัดการสร้างเหรียญรายวันและต่อรายการ
  • การแจ้งเตือนอัตโนมัติสำหรับการเพิ่มขึ้นของอุปทานที่ผิดปกติ
  • สิทธิ์แยกสำหรับการสร้าง การระงับ และการอัปเกรด
  • การหมุนเวียนข้อมูลรับรองที่ละเอียดอ่อนเป็นระยะ
  • การเปิดเผยอย่างเป็นทางการเกี่ยวกับการควบคุมการบริหารที่สำคัญ
  • ทดสอบขั้นตอนการกู้คืนฉุกเฉิน
 
ไม่มีการป้องกันใดเพียงอย่างเดียวที่เพียงพอ วอลเล็ตแบบหลายลายเซ็นยังสามารถล้มเหลวได้หากผู้ลงนามทั้งหมดพึ่งพาโครงสร้างพื้นฐานที่มีช่องโหว่เดียวกัน การล็อกเวลาอาจไม่ช่วยหากมีฟังก์ชันฉุกเฉินอื่นที่สามารถข้ามมันได้
 
เป้าหมายควรเป็นการป้องกันไม่ให้บุคคลใดบุคคลหนึ่ง กุญแจใด หรือระบบภายในมีอำนาจควบคุมปริมาณ Stablecoin โดยไม่มีข้อจำกัด

การถูกโจมตีครั้งนี้มีความหมายอย่างไรต่อ WEMIX?

ผลกระทบในทันทีต่อตลาดมีแนวโน้มที่จะปรากฏผ่านความผันผวนของราคา ปริมาณการเทรดที่สูงขึ้น ความคล่องตัวที่ลดลง และข้อจำกัดของแพลตฟอร์มแลกเปลี่ยน
 
อย่างไรก็ตาม ปัญหาในระยะยาวคือผู้ใช้และนักพัฒนาจะยังคงไว้วางใจ WEMIX เป็นโครงสร้างพื้นฐานสำหรับเกมบล็อกเชน การชำระเงินด้วย Stablecoin และการโอนข้ามบล็อกเชนหรือไม่
 
ไม่ได้รับการยืนยันว่าโทเค็น WEMIX แบบดั้งเดิมถูกสร้างขึ้นอย่างผิดกฎหมาย แม้เช่นนั้น ปัญหาด้านความปลอดภัยของระบบนิเวศอาจลดความต้องการสำหรับโทเค็นนี้ ผู้ใช้อาจลดการลงทุน ผู้ให้สภาพคล่องอาจขอผลตอบแทนที่สูงขึ้นเพื่อรับความเสี่ยงเพิ่มเติม และนักพัฒนาอาจเลื่อนการเปิดตัวผลิตภัณฑ์ใหม่จนกว่าบริการที่ได้รับผลกระทบจะได้รับการฟื้นฟู
 
แพลตฟอร์มแลกเปลี่ยนแบบกลางต้องทบทวนการฝากที่เชื่อมโยงกับวอลเล็ตที่น่าสงสัย แพลตฟอร์มอาจคงการเทรดสปอตไว้ในขณะที่ระงับการฝากหรือการถอนบนเครือข่ายเฉพาะ
 
นักเทรดสามารถตรวจสอบตลาดสปอต WEMIX/USDT ที่มีอยู่ แต่ควรยืนยันแยกต่างหากว่าการฝากและการถอนทำงานปกติหรือไม่ ราคา Market ที่ใช้งานได้ไม่ได้หมายความว่าบริการบนโซ่ทั้งหมดได้กลับมาดำเนินการแล้ว
 
เหตุการณ์นี้ยังสะท้อนแนวโน้มที่กว้างขึ้นใน ตลาดสินทรัพย์คริปโต นักลงทุนให้ความสนใจมากขึ้นต่อความแตกต่างระหว่างช่องโหว่ของสัญญาอัจฉริยะแบบสาธารณะกับความล้มเหลวที่เกี่ยวข้องกับกุญแจส่วนตัว สะพาน หรือระบบผู้ดูแลระบบแบบกลาง
 
หมวดที่สองอาจประเมินได้ยากกว่า เพราะการป้องกันที่สำคัญที่สุดอาจไม่สามารถมองเห็นได้บนบล็อกเชน
 
ความเสียหายในระยะยาวต่อ WEMIX จะขึ้นอยู่กับการพิสูจน์ว่าหน่วยงานที่ถูกโจมตีได้รับการแทนที่แล้ว และการเข้าถึงในลักษณะเดียวกันนี้ไม่สามารถใช้โจมตีส่วนอื่นๆ ของระบบนิเวศอีกได้ มากกว่าตัวเลขขาดทุนที่รายงานครั้งแรก

สิ่งที่นักลงทุนควรติดตามต่อไป

การพัฒนาที่สำคัญที่สุดจะเป็นรายงานสรุปหลังเหตุการณ์อย่างเป็นทางการ ซึ่งควรอธิบายว่าเหตุการณ์เริ่มต้นจากกุญแจส่วนตัว กระบวนการมัลติซิกเนเจอร์ บัญชีแบ็กเอนด์ การอัปเกรดสัญญา หรือความล้มเหลวอื่นๆ
 
ตัวเลขขาดทุนสุดท้ายจะต้องตีความอย่างระมัดระวัง เช่นเดียวกับนักลงทุนควรแยกแยะระหว่างอุปทานโทเค็นที่ไม่ได้รับอนุญาต ของเหลวที่ถูกดึงออกอย่างสำเร็จ สินทรัพย์ที่ถูกระงับโดยแพลตฟอร์มแลกเปลี่ยน เงินทุนที่กู้คืนกลับมา และค่าชดเชยที่ WEMIX จ่ายให้
 
เหตุการณ์นี้จะไม่ได้รับการแก้ไขอย่างสมบูรณ์เมื่อการซื้อขายกลับมาดำเนินการอีกครั้ง มันจะได้รับการแก้ไขก็ต่อเมื่อ WEMIX ตรวจสอบปริมาณโทเค็น ปกป้องผู้ใช้ที่มีสิทธิ์ และให้หลักฐานว่าอำนาจที่ถูกโจมตีไม่สามารถถูกใช้ในทางที่ผิดอีกต่อไป

สรุป: ความเสี่ยงที่แท้จริงคือการควบคุม ไม่ใช่แค่ $724K

การละเมิด WEMIX$ สร้างโทเค็นที่ไม่ได้รับอนุญาตประมาณ 5.23 ล้านโทเค็น แต่ผู้โจมตีไม่ได้แปลงจำนวนทั้งหมดเป็นดอลลาร์
 
การถอนที่เปิดเผยอย่างชัดเจนที่สุดเกี่ยวข้องกับ USDC.e ประมาณ 724,198 และ WEMIX 30,736 ตามด้วยการโอนไปยัง Ethereum, BNB Smart Chain และวอลเล็ตหลายแห่ง
 
ปัญหาที่ร้ายแรงที่สุดไม่ใช่ความแตกต่างระหว่าง 724,000 ดอลลาร์กับ 5.23 ล้านดอลลาร์ แต่คือการสูญเสียการควบคุมแบบพิเศษเหนือสัญญาที่เกี่ยวข้องกับ Stablecoin
 
Stablecoin อาจดูเหมือนมีการรองรับเต็มจำนวน แต่ยังคงเผชิญวิกฤตใหญ่หากหน่วยงานที่ควบคุมการจัดหาสกุลเงินนั้นถูกโจมตี การปิดระบบฉุกเฉินของ WEMIX อาจลดการสูญเสียเพิ่มเติมได้ แต่โครงการยังต้องอธิบายว่าการละเมิดเกิดขึ้นได้อย่างไร ระบบอื่นๆ ใดบ้างที่ได้รับการตรวจสอบ และผู้ถือที่ถูกต้องตามกฎหมายจะได้รับการคุ้มครองอย่างไร
 
การกู้คืนเงินทุนมีความสำคัญ การพิสูจน์ว่าอำนาจการบริหารเดียวกันจะไม่ถูกใช้ในทางที่ผิดอีกจะมีความสำคัญมากกว่า
 

🔥 เข้าร่วมแคมเปญการซื้อขายครบรอบ 9 ปีของ KuCoin

KuCoin กำลังเฉลิมฉลองครบรอบ 9 ปีด้วยแคมเปญพิเศษบนแพลตฟอร์มที่เต็มไปด้วยรางวัลสุดพิเศษ กิจกรรมการซื้อขาย และข้อเสนอจำกัดเวลา อย่าพลาดโอกาสในการเข้าร่วมและเพลิดเพลินกับสิทธิประโยชน์ต่างๆ ขณะที่แพลตฟอร์มแลกเปลี่ยนก้าวผ่านเก้าปีแห่งการเติบโตและนวัตกรรม ไปที่หน้าแคมเปญอย่างเป็นทางการได้เลย:
 
เข้าร่วมแคมเปญการซื้อขายครบรอบปีที่ 9 ของ KuCoin

รูปภาพที่กำหนดเอง

คำถามที่พบบ่อย

WEMIX$ เป็นโทเค็นเดียวกับ WEMIX หรือไม่?

ไม่ WEMIX เป็นคริปโตเคอเรนซีหลักของบล็อกเชน WEMIX3.0 WEMIX เป็น Stablecoin ที่ผูกกับดอลลาร์ที่ใช้ภายในระบบนิเวศ ผู้โจมตีสร้าง WEMIX ที่ไม่ได้รับอนุญาต แล้วแลกเปลี่ยนส่วนหนึ่งของอุปทานเป็น WEMIX และ USDC.e

ความแตกต่างระหว่าง USDC.e กับ Native USDC คืออะไร?

USDC แบบดั้งเดิมถูกออกโดย Circle โดยตรงบนบล็อกเชนที่รองรับ USDC.e มักแสดงถึง USDC ที่ถูกส่งไปยังเครือข่ายอื่นผ่านโครงสร้างพื้นฐานการเชื่อมต่อที่ได้รับการอนุมัติ ดังนั้นความปลอดภัยของมันจึงขึ้นอยู่กับสะพานและกลไกที่ใช้ในการรักษาความสัมพันธ์กับ USDC เดิม

สามารถ WEMIX ยกเลิกธุรกรรมของผู้โจมตีได้หรือไม่

ธุรกรรมบล็อกเชนที่ได้รับการยืนยันไม่ถูกลบโดยทั่วไป อย่างไรก็ตาม WEMIX อาจสามารถระงับโทเค็นที่ไม่ได้รับอนุญาต หยุดสัญญา ย้ายยอดเงินที่ถูกต้อง ประสานงานกับแพลตฟอร์มแลกเปลี่ยน หรือใช้ขั้นตอนทางกฎหมายเพื่อเรียกคืนสินทรัพย์

สามารถเผา WEMIX$ ที่ไม่ได้รับอนุญาตได้หรือไม่?

เป็นไปได้ ตัวเลือกที่มีอยู่ขึ้นอยู่กับการออกแบบสัญญาและว่าโครงการสามารถระงับหรือทำลายโทเค็นที่อยู่ในที่อยู่ที่ผู้โจมตีควบคุมได้หรือไม่ WEMIX ยังสามารถยกเว้นปริมาณที่ไม่ได้รับอนุญาตจากการถ่ายภาพหรือย้ายยอดเงินที่ถูกต้องไปยังสัญญาใหม่

การระงับการแลกเปลี่ยนหมายความว่าเงินทุนจะได้รับการคืนหรือไม่?

ไม่ใช่ การระงับแพลตฟอร์มแลกเปลี่ยนสามารถขัดขวางไม่ให้ถอนหรือเทรดสินทรัพย์ได้ แต่การคืนสินทรัพย์มักต้องอาศัยการสอบสวน การพิสูจน์สิทธิ์ในทรัพย์สิน และการปฏิบัติตามขั้นตอนทางกฎหมาย บางส่วนของเงินทุนอาจถูกแปลงหรือโอนไปแล้วก่อนที่จะมีการระงับ
 
ข้อจำกัดความรับผิด: บทความนี้มีจุดประสงค์เพื่อการศึกษาเท่านั้น และไม่ถือเป็นคำแนะนำทางการเงิน โปรดทำการวิจัยอย่างละเอียดและพิจารณาความเสี่ยงส่วนตัวของคุณก่อนเข้าร่วมกิจกรรมทางการเงินใดๆ

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ