WEMIX приостановила мосты и децентрализованные торговые сервисы после того, как злоумышленник получил контроль владельца над контрактом, связанным с ее стейблкоином WEMIX$, и без разрешения выпустил 5,225,525 токенов.

Аномальные транзакции начались в 09:17 UTC 26 июля, согласно обновлению WEMIX о проблеме безопасности и мерах реагирования (). Злоумышленник конвертировал необеспеченный выпуск WEMIX$ в 30,736 WEMIX и 724,198.27 USDC.e, затем перевел USDC.e через мосты в Ethereum и BNB Smart Chain. Позднее средства были обменены на ETH и USDT, распределены по нескольким адресам и частично внесены на централизованные биржи.

Сумма $5.23 million отражает номинальную стоимость несанкционированного выпуска стейблкоина при целевой долларовой цене WEMIX$. Подтвержденные конверсии привели к существенно меньшему объему ликвидных активов до того, как WEMIX остановила затронутую инфраструктуру, что подчеркивает, почему права на выпуск стейблкоинов и маршруты мостов считаются высокорисковыми контрольными точками при реагировании на инциденты в DeFi.

WEMIX уже начала заменять WEMIX$ на USDC.e в своих игровых и DeFi-сервисах. Во время апрельского перехода проект вывел ликвидность, предоставленную фондом, и прекратил поддержку нескольких пулов WEMIX$, согласно ранее опубликованному уведомлению о прекращении поддержки WEMIX$ и переходе на USDC.e ().

Мосты и пулы ликвидности приостановлены

Все мосты, подключенные к WEMIX3.0, были временно приостановлены, включая Chainlink CCIP и PLAY Bridge. Торги в затронутых пулах ликвидности также были остановлены, ликвидность, предоставленная фондом, была выведена, а сервисы, включая WEMIX$ Module и децентрализованную биржу PNIX, были поставлены на паузу.

Ончейн-исследователь Specter отметил адрес, начинающийся с 0xc921a66e, во время первого публичного отслеживания транзакций в X: https://x.com/SpecterAnalyst/status/2081336820642484659. Позднее WEMIX выявила дополнительные кошельки и запросила заморозку средств у централизованных бирж и эмитентов стейблкоинов. Некоторые адреса уже были ограничены, пока продолжались усилия по восстановлению.

Точный способ получения права собственности на контракт остается предметом расследования. WEMIX сообщила, что привлекла внешних специалистов по безопасности и расширила проверку на связанные контракты с аналогичными административными правами. Проверка подобных механизмов важна, поскольку права уровня владельца могут влиять на выпуск токенов, управление ликвидностью или аварийные функции в зависимости от устройства конкретных контрактов.

Второй крупный взлом WEMIX за 17 месяцев

Захват контракта произошел после эксплойта PLAY Bridge в феврале 2025 года, когда украденные учетные данные для аутентификации позволили вывести 8,654,860 WEMIX, на тот момент стоимостью около $6.1 million, из хранилища моста.

Инцидент с WEMIX также произошел после мультичейн-вывода на сумму более $9.7 million из кошельков, связанных с Triple-A, где активы перемещались из TRON, Ethereum, Polygon и Arbitrum, прежде чем были консолидированы в 5,227 ETH. Отдельно вредоносный импорт через мост высвободил $7.54 million из Verus Ethereum Bridge, а более ранняя ошибка подписи позволила 515 million NIGHT покинуть казначейство Cardano-моста Wanchain. В совокупности эти инциденты отражают повторяющийся фокус безопасности вокруг кроссчейн-инфраструктуры, где украденные учетные данные, ошибочная проверка или скомпрометированный административный доступ могут превратить один системный сбой в перемещение средств по нескольким сетям.

Мосты WEMIX3.0, затронутые пулы ликвидности, WEMIX$ Module и PNIX оставались приостановленными, пока проверялись компрометация прав владельца и итоговые перемещения активов.