WEMIX сообщила, что приняла экстренные меры во всей своей экосистеме после выявления инцидента безопасности, связанного с системой стейблкоина WEMIX$, 26 июля. По данным блокчейн-команды, инцидент привел к несанкционированному выпуску более 5.22 million WEMIX$ и переводу средств между несколькими блокчейнами.

Эти меры затрагивают ключевую инфраструктуру, используемую для переводов токенов, активности на децентрализованных биржах, функций NFT-маркетплейса и блокчейн-функций, связанных с играми в экосистеме WEMIX.

WEMIX проверяет несанкционированный выпуск WEMIX$

В официальном заявлении WEMIX сообщила, что аномальные транзакции начались в 18:17 (UTC+9) 26 июля 2026 года. Согласно первоначальному анализу, злоумышленник получил контроль над одним из контрактов, связанных с WEMIX$, и использовал его для выпуска дополнительных токенов.

Следователи установили, что примерно 5,225,525 WEMIX были выпущены незаконно. Затем злоумышленник обменял вновь выпущенные токены на 30,736 WEMIX и около 724,198.27 USDC.e.

WEMIX заявила, что затем USDC.e были переведены из блокчейна WEMIX в Ethereum и BNB Smart Chain (BSC), где их продали за активы, включая ETH и USDT. Следователи также подтвердили, что часть средств поступила на централизованные криптовалютные биржи.

Межсетевое перемещение имеет существенное значение, поскольку инфраструктура мостов может позволить активам, связанным с инцидентом в одной сети, быстро перейти в другие экосистемы, что делает меры по заморозке, отслеживанию и возврату средств более срочными.

Компания сообщила, что выводы остаются предварительными и могут измениться по мере продолжения криминалистического анализа.

Экстренные меры внедрены во всей экосистеме

WEMIX сообщила, что активировала несколько экстренных механизмов защиты во всей своей блокчейн-экосистеме, чтобы локализовать инцидент и предотвратить дополнительные несанкционированные переводы.

Мосты, пулы ликвидности и сервисы приостановлены

Команда временно приостановила работу всех мостов, подключенных к WEMIX3.0, включая Chainlink CCIP и PLAY Bridge. Эта мера была направлена на прекращение дальнейшего перемещения активов, связанных с инцидентом.

WEMIX Foundation также временно остановила торговлю во всех затронутых пулах ликвидности, включая WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ и PLAY-WEMIX$. Фонд заявил, что немедленно вывел собственную ликвидность из этих пулов, чтобы помочь локализовать инцидент и снизить дополнительный риск.

Пулы ликвидности являются ключевой частью рынков децентрализованных бирж, поскольку позволяют пользователям обменивать токены без традиционного стакана заявок. Приостановка затронутых пулов может ограничить дальнейшую торговлю активами, связанными с эксплойтом, пока следователи определяют масштаб компрометации.

Ликвидность, предоставленная WEMIX Foundation, также была удалена из затронутых пулов.

Несколько сервисов экосистемы были временно отключены, включая WEMIX$ Module, PNIX DEX и связанную серверную инфраструктуру. Торговля и функции ставок на NFT-маркетплейсе были ограничены, как и отдельные блокчейн-функции, интегрированные в игры, на время проведения проверок безопасности.

Продолжаются усилия по возврату активов

WEMIX сообщила, что уже идентифицировала адреса кошельков злоумышленника и активно отслеживает движение средств в нескольких блокчейнах.

Биржи получили запросы на заморозку подозрительных активов

Фонд сообщил, что направил запросы нескольким криптовалютным биржам и эмитентам стейблкоинов с просьбой заморозить активы и сотрудничать в расследовании. Согласно последнему обновлению, некоторые биржи уже заморозили адреса, связанные со злоумышленником.

WEMIX также заявила, что работает над восстановлением скомпрометированного контракта, завершением его аудита и проверкой связанных вариантов, которые в настоящее время разрабатываются в других местах. Основная цель — определить, каким образом злоумышленник получил контроль над контрактом и существуют ли в системе дополнительные уязвимости.

Хотя некоторые сервисы остаются частично приостановленными, WEMIX заявила, что защита пользовательских активов и восстановление безопасности экосистемы являются ее главными приоритетами. Компания сообщила, что будет предоставлять дальнейшие обновления о результатах расследования, усилиях по восстановлению и долгосрочных улучшениях безопасности по мере продолжения процесса.