La rete blockchain layer-1 WEMIX ha dichiarato che un attaccante ha spostato circa $724.000 in USDC.e dopo aver compromesso la proprietà di un contratto collegato alla sua stablecoin WEMIX$ ed emesso token senza autorizzazione.

Secondo un aggiornamento preliminare sull’incidente da parte di WEMIX, le transazioni anomale si sono verificate domenica alle 9:17 UTC. L’attaccante ha emesso circa 5,23 milioni di WEMIX$, che sono stati poi convertiti in 30.736 WEMIX e 724.198,27 USDC.e.

WEMIX ha affermato che gli USDC.e sono stati successivamente trasferiti tramite bridge su Ethereum e BNB Smart Chain. I fondi sono poi stati scambiati con asset tra cui Ether e USDT di Tether e distribuiti su più indirizzi, uno schema che può rendere la risposta all’incidente dipendente dal coordinamento tra chain, exchange ed emittenti di token.

Secondo la società, una parte dei fondi è stata inoltre depositata su exchange centralizzati. WEMIX ha dichiarato di aver identificato i wallet utilizzati dall’attaccante e di aver richiesto il congelamento degli asset e altra assistenza a exchange ed emittenti di stablecoin. Ha aggiunto che alcuni exchange avevano già congelato indirizzi collegati all’incidente.

In risposta alla violazione, WEMIX ha sospeso temporaneamente tutti i bridge collegati alla sua rete layer-1, WEMIX3.0, inclusi Chainlink CCIP e PLAY Bridge. La società ha inoltre interrotto le negoziazioni nei pool di liquidità interessati, ritirato la liquidità fornita dalla fondazione e messo in pausa diversi servizi, tra cui il WEMIX$ Module e l’exchange decentralizzato PNIX. Queste misure mirano a contenere l’attività intorno agli asset interessati mentre gli investigatori valutano la compromissione del contratto e le transazioni correlate.

WEMIX ha affermato che la causa dell’incidente e il suo impatto complessivo restano sotto indagine. La società ha avvertito che le cifre divulgate nel suo aggiornamento preliminare potrebbero cambiare con il proseguire dell’indagine.