WEMIXは、ブロックチェーンエコシステムとして、攻撃者がプロトコル内のオーナー権限を取得したことを受け、7月26日に大規模なスマートコントラクト侵害を報告した。

攻撃者は約625万ドル相当のWEMIXトークンをミントして移転し、プロジェクトのセキュリティ管理体制に対する即時の精査を招いた。この事案は、一般ユーザーのウォレット侵害ではなく、特権的なスマートコントラクトアクセスの弱点を露呈したものとみられる。

この違いにより、WEMIXの内部コントラクト保護策と管理権限への注目が高まった。スマートコントラクトシステムでは、オーナーレベルの権限により、トークンのミント、コントラクトパラメーターの変更、ブリッジ関連機能の制御といった機密性の高い操作が可能になるため、これらの認証情報や役割の保護は中核的なセキュリティ要件となる。チームは影響を受けたアドレスを特定し、盗まれた資金を追跡するため、取引所やブロックチェーンセキュリティ企業との連携を開始した。

調査は継続中であり、レビューが進むにつれて追加の事実が明らかになる可能性がある。WEMIXにとって当面の優先事項は、侵害の封じ込め、スマートコントラクトセキュリティの強化、そして投資家の信頼を回復するための透明性ある情報提供である。

オンチェーン送金が示す攻撃の流れ

攻撃者はコントラクトの悪用から盗難資産の分散へと素早く移行し、資金回収をより困難にした。5.23 million WEMIX$をミントした後、攻撃者はトークンを30,736 WEMIXと724,198.27 USDC.eに変換した。

その後、資金はEthereum [ETH]とBNB Chainを経由し、ETH、Tether [USDT]、その他の資産へ移動した。クロスチェーン移動はインシデント対応における一般的な課題であり、調査担当者は単一の台帳経路ではなく、複数のネットワーク、ブリッジ、取引所、トークンコントラクトをまたいで活動を追跡する必要がある。この一連の流れにより、直接的な追跡可能性は低下し、資産が複数のプラットフォームにさらに広く分散されるリスクが高まった。

WEMIXは攻撃者のウォレットを追跡し、取引所から協力を得ており、複数のプラットフォームはすでに関連アドレスを凍結している。これらの対応により、追加の送金を遅らせ、一部の回収可能性を維持できる可能性がある。

しかし、クロスチェーン移動が成功するたびに追跡プロセスはさらに複雑化し、全額回収の可能性は低下する。

WEMIX、さらなる損失の封じ込めに着手

WEMIXは、失われた資金の所在を監視することで、エコシステム全体における追加損失の可能性を抑えることに重点を移した。

チームは直ちに稼働中のすべてのWEMIX3.0 Bridge機能を停止し、選定された流動性プールを無効化し、さらなる資金移転を防ぐためにその他の関連機能も停止した。これらの措置により、調査担当者は取引履歴を追跡するための時間を確保し、盗難資産に関連する特定済みの攻撃者アドレスに紐づく口座を凍結した取引所運営者と直接連絡を取ることができた。

調査担当者は、攻撃経路を特定し、残されたセキュリティ上の不備を解消するため、関連コントラクトのレビューを引き続き行っている。このレビューは特に重要である。特権アクセスの侵害は、関連システムが同じ管理権限や接続された流動性インフラに依存している場合、最初に関与したコントラクト以外にも影響を及ぼす可能性があるためだ。技術的な保護措置により当面の脅威は封じ込められる可能性があるが、信頼を再構築するには、明確なコミュニケーション、より強固なセキュリティ管理、そして長期にわたるエコシステムの安定性が必要となる。

WEMIXは625万ドル規模のスマートコントラクトエクスプロイトを受け、クロスチェーン送金により資産回収は一段と困難になっている。この事案が限定的なものにとどまるか、エコシステム全体のより広範な混乱につながるかは、同プロジェクトの封じ込め対応に左右される。