WEMIX a déclaré que la propriété de son contrat avait été compromise et que plus de 5,22 millions de tokens avaient été émis illégalement, décrivant l’incident comme un problème de sécurité faisant toujours l’objet d’une enquête active.

La divulgation a été publiée via le canal officiel du projet dans un avis intitulé « Regarding the WEMIX security issue and ongoing investigation ». Dans cet avis, WEMIX a indiqué enquêter sur un incident de sécurité impliquant un contrôle de contrat compromis et une émission non autorisée. Le projet a rapporté que plus de 5,22 millions de tokens avaient été créés au moyen de cette émission illégale.

L’incident porte sur deux problèmes liés : la perte de contrôle de la propriété du contrat et la création ultérieure de tokens qui n’étaient pas autorisés. Dans les systèmes de contrats intelligents, les permissions de propriété peuvent être très sensibles, car elles peuvent régir des fonctions administratives telles que l’émission, la mise en pause, la mise à niveau ou la modification de rôles privilégiés, selon la conception du contrat. Au moment de la rédaction, WEMIX n’avait pas publié sur sa page d’actualités d’autres détails techniques expliquant comment la compromission de la propriété s’était produite.

Taille de l’émission signalée

Le principal élément quantitatif communiqué par WEMIX est le chiffre de plus de 5,22 millions de tokens émis illégalement. Ce nombre définit le problème potentiel lié à l’offre que les détenteurs et les participants de l’écosystème devraient suivre à mesure que l’enquête se poursuit.

WEMIX n’a associé aucune donnée de marché confirmée à l’incident dans la communication disponible. Aucun chiffre vérifié concernant l’impact sur le prix, les variations de capitalisation boursière, le volume d’échange ou des indicateurs de marché connexes n’a été fourni dans les documents examinés, laissant tout effet sur la valorisation non quantifié.

L’écosystème WEMIX a déjà fait l’objet d’un examen attentif par le passé. Sa position sur le marché avait déjà été mise à l’épreuve lorsqu’une décision de déréférencement avait affecté l’action de Wemade et la valeur du token, tandis que des investisseurs, dont Alpha Asset Management, avaient signalé des pertes liées au déréférencement de WEMIX. Les questions de confiance dans l’écosystème sont donc antérieures à la dernière divulgation de sécurité.

Réponse de WEMIX et points non résolus

WEMIX a présenté l’affaire comme une enquête en cours plutôt que comme un incident résolu. Le projet n’a pas publié de synthèse complète des mesures correctives dans les éléments disponibles.

Pour un incident de contrôle de contrat, les principaux éléments généralement surveillés par les utilisateurs incluent les mesures de confinement, le suivi des adresses de portefeuilles ou de contrats affectées, ainsi qu’une confirmation officielle indiquant que l’autorité d’émission a été sécurisée. Les utilisateurs et contreparties recherchent également couramment un calendrier de l’incident, une description des contrats touchés et toute instruction indiquant si les transferts de tokens, dépôts, retraits ou intégrations nécessitent des précautions. Ces informations ne figuraient pas dans les éléments divulgués disponibles au moment de la rédaction.

Contexte de sécurité GameFi

WEMIX est étroitement associé aux jeux blockchain, où le contrôle des contrats et l’intégrité des tokens sont essentiels aux opérations de l’écosystème. Si la propriété d’un contrat intelligent est prise en main par un tiers, le risque peut s’étendre à la gestion de la trésorerie et à l’intégrité de l’offre de tokens pour les projets qui dépendent de l’infrastructure concernée.

Une autorité d’émission compromise constitue une préoccupation de sécurité récurrente pour les plateformes de jeux on-chain, car les économies de tokens reposent sur une offre prévisible et contrôlée. L’incident WEMIX relève de cette catégorie de risque lié au contrôle des contrats intelligents, plutôt que d’un événement dicté par le marché.

Points clés non confirmés

WEMIX indique que plus de 5,22 millions de tokens ont été créés au moyen d’une émission non autorisée.

Selon la divulgation de WEMIX, la propriété du contrat a été compromise, permettant l’émission illégale.

WEMIX a déclaré enquêter sur le problème de sécurité et n’a pas encore présenté l’affaire comme résolue.

Les mécanismes de l’attaque, l’état actuel du confinement, les détails des contrats ou portefeuilles affectés et tout impact de marché n’ont pas été détaillés dans les divulgations disponibles.