WEMIXは、攻撃者が同社のWEMIX$ステーブルコインに関連する契約の所有権管理を取得し、5,225,525トークンを無許可で発行したことを受け、ブリッジと分散型取引サービスを停止した。

WEMIXによるセキュリティ問題と対応措置に関する更新（ UTCに始まった。攻撃者は裏付けのないWEMIX$発行分を30,736 WEMIXと724,198.27 USDC.eに変換し、その後USDC.eをブリッジ経由でEthereumとBNB Smart Chainへ移動した。資金はその後ETHとUSDTに交換され、複数のアドレスに分配され、一部は中央集権型取引所に入金された。

$5.23 millionという数字は、WEMIX$が意図していたドル価格に基づく、無許可のステーブルコイン発行額の額面価値を示す。確認された変換によって生じた流動資産の規模は、WEMIXが影響を受けたインフラを停止する前の時点で大幅に小さかった。このことは、ステーブルコインの発行権限とブリッジ経路が、DeFiのインシデント対応において高リスクの管理ポイントとみなされる理由を示している。

WEMIXはすでに、ゲームおよびDeFiサービス全体でWEMIX$をUSDC.eに置き換え始めていた。WEMIX$サポート終了とUSDC.eへの移行に関する以前の通知（

ブリッジと流動性プールを停止

WEMIX3.0に接続されたすべてのブリッジが一時停止され、これにはChainlink CCIPとPLAY Bridgeが含まれる。影響を受けた流動性プールでの取引も停止され、財団が供給していた流動性は引き揚げられ、WEMIX$ ModuleやPNIX分散型取引所を含むサービスも停止された。

オンチェーン調査者のSpecterは、トランザクションの最初の公開追跡の際、X上で0xc921a66eで始まるアドレスを指摘した: https://x.com/SpecterAnalyst/status/2081336820642484659。WEMIXはその後、追加のウォレットを特定し、中央集権型取引所とステーブルコイン発行者に凍結を要請した。復旧作業が続く中、一部のアドレスはすでに制限されていた。

契約の所有権を取得するために使われた正確な手法は、引き続き調査中である。WEMIXは、外部のセキュリティ専門家を起用し、同様の管理権限を持つ関連契約にも調査範囲を広げたと述べた。同様の権限に関する調査が重要なのは、所有者レベルの権限が、個々の契約設計によってはトークン発行、流動性管理、緊急機能に影響を及ぼす可能性があるためだ。

17カ月で2度目の大規模なWEMIX侵害

今回の契約乗っ取りは、2025年2月のPLAY Bridgeエクスプロイトに続くものだ。この事案では、盗まれた認証情報により、当時約$6.1 million相当だった8,654,860 WEMIXがブリッジ保管庫から引き出された。

WEMIXの今回のインシデントは、Triple-Aに関連するウォレットから$9.7 million超が複数チェーンで流出した事案の後にも発生した。この事案では、資産がTRON、Ethereum、Polygon、Arbitrumから移動し、その後5,227 ETHに統合された。別の事案では、悪意あるブリッジインポートによりVerus Ethereum Bridgeから$7.54 millionが流出し、さらに以前には署名の欠陥により、515 million NIGHTがWanchainのCardanoブリッジトレジャリーから流出した。これらの事案は総じて、クロスチェーンインフラをめぐるセキュリティ上の焦点が繰り返し浮上していることを示している。盗まれた認証情報、不完全な検証、または侵害された管理者アクセスにより、単一システムの障害が複数ネットワークにまたがる資金移動へ発展する可能性がある。

WEMIX3.0ブリッジ、影響を受けた流動性プール、WEMIX$ Module、PNIXは、所有権侵害と最終的な資産移動の調査が行われる間、停止されたままだった。