WEMIX ha dichiarato che la proprietà del suo contratto è stata compromessa e che oltre 5,22 milioni di token sono stati coniati illegalmente, descrivendo l’incidente come un problema di sicurezza ancora oggetto di indagine attiva.

La comunicazione è stata pubblicata tramite il canale ufficiale del progetto in un avviso intitolato “In merito al problema di sicurezza di WEMIX e all’indagine in corso”. Nell’avviso, WEMIX ha dichiarato di stare indagando su un incidente di sicurezza che coinvolge il controllo compromesso del contratto e una coniazione non autorizzata. Il progetto ha riferito che oltre 5,22 milioni di token sono stati creati tramite la coniazione illegale.

L’incidente ruota attorno a due questioni collegate: la perdita di controllo sulla proprietà del contratto e la successiva creazione di token non autorizzati. Nei sistemi di smart contract, i permessi di proprietà possono essere altamente sensibili perché, a seconda della progettazione del contratto, possono governare funzioni amministrative come coniare, sospendere, aggiornare o modificare ruoli privilegiati. Al momento della stesura, WEMIX non aveva pubblicato sulla propria pagina delle notizie ulteriori dettagli tecnici che spiegassero come si sia verificata la compromissione della proprietà.

Dimensione della coniazione segnalata

Il principale dato quantitativo reso noto da WEMIX è la cifra di oltre 5,22 milioni di token coniati illegalmente. Questo numero inquadra il potenziale problema legato all’offerta che detentori e partecipanti all’ecosistema probabilmente monitoreranno mentre l’indagine prosegue.

WEMIX non ha associato all’incidente dati di mercato confermati nella comunicazione disponibile. Nei materiali esaminati non sono state fornite cifre verificate sull’impatto sul prezzo, sulle variazioni della capitalizzazione di mercato, sui volumi di scambio o su metriche di mercato correlate, lasciando non quantificato qualsiasi effetto sulla valutazione.

L’ecosistema WEMIX è già stato oggetto di scrutinio in passato. La sua posizione di mercato era stata precedentemente messa alla prova quando una decisione di delisting aveva inciso sulle azioni di Wemade e sul valore del token, e investitori tra cui Alpha Asset Management avevano riportato perdite legate al delisting di WEMIX. Le questioni relative alla fiducia nell’ecosistema precedono quindi l’ultima comunicazione sulla sicurezza.

Risposta di WEMIX e dettagli irrisolti

WEMIX ha presentato la questione come un’indagine in corso, non come un incidente risolto. Il progetto non ha pubblicato nei materiali disponibili un riepilogo completo delle misure correttive.

Per un incidente relativo al controllo di un contratto, i dettagli chiave tipicamente osservati dagli utenti includono misure di contenimento, monitoraggio degli indirizzi di wallet o dei contratti interessati e conferma ufficiale che l’autorità di coniazione sia stata messa in sicurezza. Utenti e controparti cercano inoltre comunemente una cronologia dell’incidente, una descrizione dei contratti interessati e eventuali istruzioni sull’opportunità di usare cautela con trasferimenti, depositi, prelievi o integrazioni di token. Tali dettagli non erano inclusi nelle evidenze divulgate disponibili al momento della stesura.

Contesto di sicurezza GameFi

WEMIX è strettamente associato al blockchain gaming, dove il controllo dei contratti e l’integrità dei token sono centrali per le operazioni dell’ecosistema. Se la proprietà di uno smart contract viene presa in controllo da terzi, il rischio può estendersi alla gestione della tesoreria e all’integrità dell’offerta di token per i progetti che dipendono dall’infrastruttura interessata.

La compromissione dell’autorità di coniazione è una preoccupazione di sicurezza ricorrente per le piattaforme di gaming on-chain, perché le economie dei token dipendono da un’offerta prevedibile e controllata. L’incidente WEMIX rientra in questa categoria di rischio di controllo degli smart contract, più che in un evento guidato dal mercato.

Punti chiave non confermati

WEMIX riferisce che oltre 5,22 milioni di token sono stati creati tramite la coniazione non autorizzata.

Secondo la comunicazione di WEMIX, la proprietà del contratto è stata compromessa, consentendo la coniazione illegale.

WEMIX ha dichiarato di stare indagando sul problema di sicurezza e non ha ancora presentato la questione come risolta.

La meccanica dell’attacco, lo stato attuale del contenimento, i dettagli sui contratti o wallet interessati e qualsiasi impatto di mercato non sono stati descritti nelle comunicazioni disponibili.