WEMIX confirmó un compromiso de contrato inteligente que resultó en la acuñación y transferencia no autorizadas de aproximadamente $6.25 millones en tokens, según una divulgación de seguridad del proyecto.

El equipo reconoció el incidente directamente en su declaración sobre el problema de seguridad de WEMIX y la investigación en curso, en lugar de que el asunto surgiera únicamente a través de especulaciones externas. WEMIX dijo que el incidente involucró un contrato inteligente comprometido que permitió crear nuevos tokens sin autorización. El proyecto estimó el valor de los tokens afectados en aproximadamente $6.25 millones.

La divulgación describe el evento como una acuñación no autorizada seguida de transferencias de los tokens recién creados, no como un error rutinario de billetera. WEMIX dijo que el asunto es un problema de seguridad y que la investigación sigue en curso.

Acuñación no autorizada e integridad del suministro

La acuñación no autorizada difiere de un robo limitado a una billetera porque crea un suministro de tokens que no debería haber existido, en lugar de solo mover tokens existentes entre cuentas. Según el canal oficial de noticias del proyecto, los tokens afectados fueron primero acuñados y luego transferidos.

Esa distinción es importante para la integridad del suministro. Los contratos de tokens normalmente dependen de permisos definidos y controles de suministro para determinar cuándo pueden emitirse nuevas unidades. Cuando esos controles se eluden o se ven comprometidos, los tenedores y participantes del mercado pueden perder un punto de referencia confiable sobre el suministro circulante en todo el ecosistema del token.

WEMIX ya había enfrentado escrutinio anteriormente, incluso después de que el token WEMIX cayera con fuerza en medio de exclusiones de cotización por parte de exchanges coreanos. La exposición institucional también atrajo atención, con Alpha Asset Management reportando una gran pérdida vinculada a WEMIX tras esas acciones de los exchanges.

Respuesta de WEMIX y próximos pasos

WEMIX reconoció públicamente el compromiso y dijo que su investigación continúa, según la divulgación de seguridad del proyecto. El proyecto también mantiene registros de respuestas a incidentes anteriores, incluido su relato del exploit de Play Bridge y las respuestas de la fundación.

Las actualizaciones adicionales del proyecto se publican a través de la cuenta de WEMIX Network en X. Entre los detalles clave aún pendientes se encuentran las medidas de contención, el alcance preciso del suministro afectado y cualquier salvaguarda introducida para evitar nuevas acuñaciones no autorizadas. Para los proyectos de tokens, esos detalles de seguimiento suelen ser necesarios para verificar si el contrato afectado ha sido asegurado y si algún suministro recién acuñado sigue en circulación.

En el material revisado, WEMIX no detalló la recuperación de los tokens movidos ni proporcionó una cifra final de impacto más allá de la estimación inicial de alrededor de $6.25 millones. Esos detalles siguen siendo centrales para evaluar el resultado de la investigación en curso.