WEMIXは、同プロジェクトのセキュリティ開示によると、約625万ドル相当のトークンの不正発行と移転につながったスマートコントラクト侵害を確認した。

チームは、この問題が外部の憶測だけで表面化したのではなく、WEMIXのセキュリティ問題と継続中の調査に関する声明で、インシデントを直接認めた。WEMIXによると、このインシデントは侵害されたスマートコントラクトが新たなトークンを無許可で作成できる状態にしたものだった。同プロジェクトは、影響を受けたトークンの価値を約625万ドルと見積もっている。

開示では、この事象を通常のウォレットエラーではなく、不正発行に続いて新たに作成されたトークンが移転されたものと説明している。WEMIXは、この問題をセキュリティ問題とし、調査はなお継続中だと述べた。

不正発行と供給の完全性

不正発行は、既存のトークンを口座間で移動するだけのウォレット単独の窃取とは異なり、本来存在すべきではないトークン供給を作り出すため、性質が異なる。同プロジェクトの公式ニュースチャンネルによると、影響を受けたトークンはまず発行され、その後移転された。

この違いは、供給の完全性にとって重要だ。トークンコントラクトは通常、新たな単位をいつ発行できるかを決めるため、定義された権限と供給管理に依存している。これらの管理が迂回または侵害されると、保有者や市場参加者は、トークンエコシステム全体における流通供給量について信頼できる基準を失う可能性がある。

WEMIXは過去にも、韓国の取引所による上場廃止の中でWEMIXトークンが急落した後など、監視の目にさらされてきた。機関投資家のエクスポージャーにも注目が集まっており、Alpha Asset Managementはこれらの取引所の措置後、WEMIXに関連する大きな損失を報告している。

WEMIXの対応と今後の対応

WEMIXは、同プロジェクトのセキュリティ開示によると、侵害を公に認め、調査が継続していると述べた。同プロジェクトはまた、Play Bridgeのエクスプロイトと財団の対応に関する説明を含め、過去のインシデント対応の記録も保持している。

同プロジェクトからの追加更新は、X上のWEMIX Networkアカウントを通じて投稿される。まだ明らかになっていない主要な詳細には、封じ込め措置、影響を受けた供給量の正確な範囲、さらなる不正発行を防ぐために導入された保護策が含まれる。トークンプロジェクトでは、影響を受けたコントラクトが保護されたかどうか、また新たに発行された供給が流通し続けているかどうかを確認するために、こうした追加情報が必要になることが多い。

確認された資料の範囲では、WEMIXは移転されたトークンの回収について詳細を示しておらず、約625万ドルという初期見積もりを超える最終的な影響額も提示していない。これらの詳細は、継続中の調査結果を評価する上で引き続き中心的な要素となる。