WEMIXは、同プロジェクトのコントラクト所有権が侵害され、5.22百万超のトークンが不正にミントされたと述べ、このインシデントを現在も積極的な調査が続くセキュリティ問題と説明した。

この開示は、プロジェクトの公式チャネルで公開された「WEMIXのセキュリティ問題および継続中の調査について」という通知を通じて行われた。同通知でWEMIXは、コントラクト制御の侵害と不正ミントを伴うセキュリティインシデントを調査していると述べた。同プロジェクトは、不正なミントにより5.22百万超のトークンが作成されたと報告した。

このインシデントの中心にあるのは、相互に関連する2つの問題、すなわちコントラクト所有権の管理喪失と、その後の承認されていないトークン作成である。スマートコントラクトシステムでは、所有権限は、コントラクト設計によってはミント、一時停止、アップグレード、特権ロールの変更などの管理機能を制御する可能性があるため、極めて重要になり得る。本稿執筆時点で、WEMIXは所有権侵害がどのように発生したのかを説明する追加の技術的詳細をニュースページで公表していなかった。

報告されたミント規模

WEMIXが開示した主な定量的情報は、不正にミントされたトークンが5.22百万超に上るという数字である。この数値は、調査が続く中で保有者やエコシステム参加者が注視する可能性のある供給関連の問題を示している。

WEMIXは、利用可能な開示の中で、このインシデントに関する確認済みの市場データを提示していない。確認済みの価格影響、時価総額の変化、取引高、または関連する市場指標は、確認された資料では示されておらず、評価額への影響はここでは定量化されていない。

WEMIXエコシステムは過去にも精査を受けてきた。以前には、上場廃止の決定がWemadeの株価とトークン価値に影響を与え、市場での立場が試されたほか、Alpha Asset Managementを含む投資家がWEMIXの上場廃止に関連する損失を報告した。そのため、エコシステムへの信頼をめぐる問題は、今回のセキュリティ開示以前から存在していた。

WEMIXの対応と未解決の詳細

WEMIXは、この問題を解決済みのインシデントではなく、継続中の調査として示している。同プロジェクトは、利用可能な資料の中で完了済みの是正措置の概要を公表していない。

コントラクト制御に関するインシデントでは、ユーザーが通常注目する主な情報には、封じ込め措置、影響を受けたウォレットまたはコントラクトアドレスの監視、ミント権限が保護されたことを確認する公式発表が含まれる。ユーザーや取引相手は一般に、インシデントの時系列、影響を受けたコントラクトの説明、トークンの送金、入金、出金、または統合に注意が必要かどうかに関する指示も求める。これらの詳細は、本稿執筆時点で利用可能な開示証拠には含まれていなかった。

GameFiセキュリティの文脈

WEMIXはブロックチェーンゲームと密接に関連しており、そこではコントラクト制御とトークンの健全性がエコシステム運営の中核となる。スマートコントラクトの所有権が乗っ取られた場合、そのリスクは、影響を受けたインフラに依存するプロジェクトの財務管理やトークン供給の健全性にまで及ぶ可能性がある。

ミント権限の侵害は、オンチェーンゲームプラットフォームにとって繰り返し見られるセキュリティ上の懸念である。トークン経済は、予測可能で管理された供給に依存しているためだ。WEMIXのインシデントは、市場主導の出来事というよりも、スマートコントラクト制御リスクのカテゴリーに当てはまる。

主な未確認事項

WEMIXは、不正ミントにより5.22百万超のトークンが作成されたと報告している。

WEMIXの開示によると、コントラクト所有権が侵害され、それにより不正ミントが可能になった。

WEMIXは、セキュリティ問題を調査中だとしており、まだ解決済みとは示していない。

攻撃の仕組み、現在の封じ込め状況、影響を受けたコントラクトまたはウォレットの詳細、および市場への影響は、利用可能な開示では詳述されていない。