ویمکس ٹیم نے کہا کہ اس کے ویمکس$ اسٹیبل کوائن سے جڑے کنٹریکٹ کی مجاز نہ ہونے والی ملکیت نے تقریباً 5.23 ملین ٹوکنز کو بغیر اجازت جاری کرنے کا باعث بنایا، جس کے نتیجے میں اس نے ویمکس 3.0 نیٹ ورک پر برجس، لکویڈٹی پولز اور کئی خدمات کو روک دیا۔
کنٹریکٹ-آفیسر کی خلاف ورزی نے WEMIX$ کے 1:1 ڈیزائن کا ٹیسٹ کیا
WEMIX3.0 وائٹ پیپر WEMIX$ کو خزانہ میں رکھے گئے USDC سے 100 فیصد کالٹرلائزڈ کے طور پر بیان کرتا ہے اور کہتا ہے کہ اس کی فراہمی خزانہ کے USDC جمع کے برابر رہنی چاہیے۔ اس کے علاوہ یہ بھی کہتا ہے کہ مینٹنگ صرف منظور شدہ مینٹنگ ایکسس کے ذریعے ہی ممکن ہے، جو صرف DIOS سٹیبیلٹی پروٹوکول کو دیا جاتا ہے۔
ویمکس کا ابتدائی واقعہ اپڈیٹ کہتا ہے کہ غیر معمولی لین دین 26 جولائی کو 18:17 (UTC+9) یا 09:17 UTC پر شروع ہوئے، جب WEMIX$ سے متعلق کنٹریکٹ کی ملکیت متاثر ہو گئی۔
دو دستاویزات مل کر یہ ظاہر کرتی ہیں کہ مالک سطح کے کنٹرول کا استعمال وائٹ پیپر کے منصوبہ بند شدہ منٹنگ راستے کے باہر ٹوکنز تیار کرنے کے لیے کیا گیا۔ WEMIX نے اس کنٹرول کے متاثر ہونے کا بالکل درست راستہ شائع نہیں کیا ہے، اور اس کے اپڈیٹ سے یہ ثابت نہیں ہوتا کہ حملہ آور نے بعد میں جو USDC.e منتقل کیا، وہ براہ راست خزانہ سے آیا تھا۔
ویمکس نے کہا کہ 5,225,525 غیر مجاز WEMIX$ کو نیٹ ورک کے اپنے WEMIX ٹوکن کے 30,736 یونٹس اور WEMIX3.0 پر استعمال ہونے والی بریجڈ اسٹیبل کوائن USDC.e کے 724,198.27 یونٹس میں تبدیل کر دیا گیا۔ کمپنی نے خاص طور پر کہا کہ تبدیل شدہ USDC.e کو ethereum اور BNB اسمارٹ چین پر بریج کیا گیا، جسے ETH اور USDT سمیت دیگر اثاثوں میں تبدیل کر کے متعدد پتےں تقسیم کر دیا گیا۔ ان اثاثوں میں سے کچھ بعد میں مرکزی ایکسچینجز پر جمع کر دیے گئے۔
بناوٹی ٹوکنز کی تعداد سے $5.23 ملین کا نقصان قائم نہیں ہوتا۔ ویمکس نے کوئی نہائی نقصان کا اندازہ جاری نہیں کیا ہے اور ملوث ایکسچینجز کی شناخت بھی نہیں کی ہے۔ اس نے کہا کہ کچھ ایکسچینجز نے تعاون کی درخواستوں کے بعد حملہ آوروں سے منسلک پتے فریز کر دیے، لیکن فریز کی گئی رقم کا اندازہ نہیں لگایا اور نہ ہی یہ بتایا کہ انفرادی صارفین کے بیلنس کو نقصان پہنچا ہے یا نہیں۔
کنٹینمنٹ نے پل، ٹریڈنگ، گیمز اور NFTs تک پہنچ لیا
ویمیکس کے 26 جولائی کے جواب میں WEMIX3.0 سے جڑے ہر برج کو معلق قرار دیا گیا، جس میں اس کا Chainlink CCIP راستہ اور PLAY برج بھی شامل ہے۔ اعلان میں حملے کو Chainlink یا CCIP کی خرابی کا سبب نہیں قرار دیا گیا۔
اپڈیٹ میں WEMIX-USDC.e، WEMIX-WEMIX$، CROW-WEMIX$، TIPO-WEMIX$ اور PLAY-WEMIX$ پولز میں ٹریڈنگ بند کردی گئی تھی۔ WEMIX$ ماڈیول اور PNIX DEX کو روک دیا گیا، کچھ گیمز میں بلاک چین سے منسلک خصوصیات پر پابندی لگا دی گئی، اور NFT مارکیپلیس میں ٹریڈنگ اور بائڈنگ بند کردی گئی۔
ایک خرابی کا آغاز WEMIX کے ستمبر 2025 کے اعلان کے بعد ہوا جس میں انہوں نے WEMIX$ کو منسوخ کرنے اور USDC.e کی طرف منتقل ہونے کا اعلان کیا، جبکہ WEMIX$ ماڈیول کے ذریعے تبدیلیاں جاری رکھیں۔ یہ ماڈیول جولائی 26 کے واقعہ کے اپڈیٹ میں معطل خدمات کی فہرست میں شامل تھا۔
ویمکس نے اس اپڈیٹ میں دوبارہ شروع کرنے کا وقت کا جدول فراہم نہیں کیا تھا۔ غیر حل شدہ وجوہات، آخری اثرات، جمود والی رقوم اور ممکنہ صارفین کے نقصانات کی وجہ سے واقعے کا دائرہ کار کمپنی کی اگلی دریافت پر منحصر ہے۔
پوسٹ مُخترق مالک کنٹریکٹ نے ہیکرز کو بے جا طور پر 5.2 ملین WEMIX اسٹیبل کوائنز جاری کرنے کی اجازت دے دی، جس کی وجہ سے پورے نیٹ ورک کو بند کرنا پڑا پہلے CryptoSlate پر ظاہر ہوئی۔