Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Contrato comprometido permitiu que hackers imprimissem 5,2 milhões de stablecoins WEMIX, forçando um congelamento completo da rede
A equipe WEMIX disse que a propriedade comprometida de um contrato vinculado à sua stablecoin WEMIX$ permitiu que aproximadamente 5,23 milhões de tokens fossem cunhados sem autorização, levando-a a suspender pontes, pools de liquidez e vários serviços na rede WEMIX3.0.
A violação do proprietário do contrato testou o design 1:1 do WEMIX$
O Artigo WEMIX3.0 descreve o WEMIX$ como 100% garantido por USDC mantido em um Tesouro e diz que seu fornecimento deve permanecer igual ao volume de USDC do Tesouro. Também afirma que a cunhagem é acessível apenas através do Acesso Autorizado à Mint, que é concedido exclusivamente ao protocolo de estabilidade DIOS.
WEMIX atualização preliminar do incidente disse que as transações anormais começaram às 18h17 do dia 26 de julho (UTC+9), ou 09h17 UTC, após a propriedade de um contrato relacionado ao WEMIX$ ter sido comprometida.
Juntos, os dois documentos mostram que o controle no nível do proprietário foi usado para produzir tokens fora do caminho de cunhagem pretendido no whitepaper. A WEMIX não divulgou a rota exata pela qual esse controle foi comprometido, e sua atualização não estabelece que o USDC.e posteriormente movimentado pelo invasor tenha vindo diretamente do Tesouro.
A WEMIX disse que os 5.225.525 WEMIX$ não autorizados foram convertidos em 30.736 unidades do token WEMIX nativo da rede e 724.198,27 USDC.e, a stablecoin em ponte usada no WEMIX3.0. A empresa disse especificamente que o USDC.e convertido foi interligado ao Ethereum e ao BNB Smart Chain, trocado por ativos incluindo ETH e USDT e distribuído entre vários endereços. Alguns desses ativos foram posteriormente depositados em bolsas centralizadas.
O número nominal de tokens cunhados não estabelece uma perda de US$ 5,23 milhões. A WEMIX não emitiu uma estimativa final de perdas nem identificou as exchanges envolvidas. Ele disse que algumas bolsas congelaram endereços associados a invasores após receberem pedidos de cooperação, mas não quantificaram os valores congelados nem declararam se os saldos dos usuários individuais sofreram perdas.
A contenção atingiu pontes, negociações, jogos e NFTs
A resposta do WEMIX em 26 de julho listou todas as pontes conectadas de e para WEMIX3.0 como suspensas, incluindo sua rota Chainlink CCIP e PLAY Bridge. O anúncio não atribuiu o comprometimento ao Chainlink nem relatou uma falha do CCIP.
A atualização também listou a negociação nos pools WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ e PLAY-WEMIX$ como interrompidas. O Módulo WEMIX$ e PNIX DEX foram pausados, os recursos vinculados ao blockchain em alguns jogos foram restritos e a negociação e licitação do mercado NFT foram desativadas.
A interrupção seguiu o WEMIX Anúncio de setembro de 2025 que eliminaria gradualmente o WEMIX$ em favor do USDC.e enquanto continuava as conversões por meio do Módulo WEMIX$. Esse módulo estava entre os serviços listados como suspensos na atualização do incidente de 26 de julho.
A WEMIX não forneceu um cronograma de reabertura nessa atualização. A causa não resolvida, o impacto final, os valores congelados e as possíveis perdas dos usuários deixam o escopo do incidente dependente das próximas descobertas da empresa.
