WEMIX подтвердил компрометацию смарт-контракта, которая привела к несанкционированному выпуску и переводу токенов на сумму около $6.25 million, согласно раскрытию информации о безопасности со стороны проекта.

Команда напрямую признала инцидент в своем заявлении о проблеме безопасности WEMIX и продолжающемся расследовании, а не после того, как ситуация стала известна только из внешних предположений. WEMIX сообщил, что инцидент был связан с скомпрометированным смарт-контрактом, который позволил создавать новые токены без разрешения. Проект оценил стоимость затронутых токенов примерно в $6.25 million.

В раскрытии информации событие описывается как несанкционированный выпуск с последующими переводами вновь созданных токенов, а не как обычная ошибка кошелька. WEMIX заявил, что это вопрос безопасности и что расследование продолжается.

Несанкционированный выпуск и целостность предложения

Несанкционированный выпуск отличается от кражи только из кошелька тем, что он создает предложение токенов, которого не должно было существовать, а не просто перемещает уже существующие токены между счетами. Согласно официальному новостному каналу проекта, затронутые токены сначала были выпущены, а затем переведены.

Это различие важно для целостности предложения. Контракты токенов обычно опираются на определенные разрешения и механизмы контроля предложения, чтобы определять, когда могут выпускаться новые единицы. Когда эти механизмы обходятся или компрометируются, держатели и участники рынка могут потерять надежный ориентир по объему обращающегося предложения в экосистеме токена.

WEMIX ранее уже сталкивался с пристальным вниманием, в том числе после резкого падения токена WEMIX на фоне делистингов на корейских биржах. Институциональная экспозиция также привлекала внимание: Alpha Asset Management сообщала о крупном убытке, связанном с WEMIX, после этих действий бирж.

Реакция WEMIX и дальнейшие шаги

WEMIX публично признал компрометацию и сообщил, что расследование продолжается, согласно раскрытию информации о безопасности проекта. Проект также ведет записи о предыдущих реакциях на инциденты, включая свой отчет об эксплойте Play Bridge и ответных мерах фонда.

Дальнейшие обновления от проекта публикуются через аккаунт WEMIX Network в X. Среди ключевых деталей, которые еще ожидаются, — меры по локализации, точный масштаб затронутого предложения и любые защитные механизмы, введенные для предотвращения дальнейшего несанкционированного выпуска. Для токен-проектов такие последующие сведения часто необходимы, чтобы подтвердить, был ли затронутый контракт защищен и остается ли какая-либо вновь выпущенная эмиссия в обращении.

В изученных материалах WEMIX не представил подробностей о возврате переведенных токенов и не предоставил окончательную оценку ущерба сверх первоначальной оценки примерно в $6.25 million. Эти сведения остаются центральными для оценки итогов продолжающегося расследования.