在攻击者取得与 WEMIX$ 稳定币相关合约的所有权控制权，并未经授权铸造 5,225,525 枚代币后，WEMIX 暂停了跨链桥和去中心化交易服务。

根据 WEMIX 关于安全事件和应对措施的更新（ 7 月 26 日 09:17 UTC 开始。攻击者将无抵押发行的 WEMIX$ 兑换为 30,736 WEMIX 和 724,198.27 USDC.e，随后通过跨链桥将 USDC.e 转移至 Ethereum 和 BNB Smart Chain。这些资金之后被兑换为 ETH 和 USDT，分散至多个地址，并有部分存入中心化交易所。

5.23 million 美元这一数字代表按 WEMIX$ 目标美元价格计算的未经授权稳定币铸造面值。在 WEMIX 停止受影响基础设施之前，已确认的兑换产生的流动资产规模明显较小，这也凸显出稳定币铸造权限和跨链桥路径为何在 DeFi 事件响应中被视为高风险控制点。

WEMIX 此前已开始在其游戏和 DeFi 服务中用 USDC.e 替换 WEMIX$。根据其此前关于终止支持 WEMIX$ 并过渡至 USDC.e 的通知（ 4 月的过渡期间，该项目撤出了基金会提供的流动性，并终止支持多个 WEMIX$ 池。

跨链桥和流动性池暂停

所有连接 WEMIX3.0 的跨链桥均被临时暂停，包括 Chainlink CCIP 和 PLAY Bridge。受影响流动性池中的交易也被停止，基金会提供的流动性被撤出，包括 WEMIX$ Module 和 PNIX 去中心化交易所在内的服务被暂停。

链上调查员 Specter 在 X 上首次公开追踪这些交易时标记了一个以 0xc921a66e 开头的地址：https://x.com/SpecterAnalyst/status/2081336820642484659。WEMIX 随后识别出更多钱包，并向中心化交易所和稳定币发行方请求冻结。部分地址在恢复工作继续进行期间已受到限制。

获取该合约所有权的确切方法仍在调查中。WEMIX 表示已引入外部安全专家，并将审查范围扩大至具有类似管理控制权限的相关合约。对类似控制权限的审查十分重要，因为所有者级权限可能会影响代币发行、流动性管理或紧急功能，具体取决于各个合约的设计方式。

WEMIX 17 个月内第二起重大安全事件

此次合约接管发生在 2025 年 2 月 PLAY Bridge 漏洞事件之后。当时，被盗的身份验证凭据使 8,654,860 WEMIX 从一个跨链桥金库中被提走，当时价值约 6.1 million 美元。

WEMIX 事件还发生在与 Triple-A 相关的钱包遭遇超过 9.7 million 美元多链资金流失之后，当时资产从 TRON、Ethereum、Polygon 和 Arbitrum 转移，随后合并为 5,227 ETH。另一起恶意跨链桥导入事件从 Verus Ethereum Bridge 释放了 7.54 million 美元，而更早的一项签名缺陷则导致 515 million NIGHT 离开 Wanchain 的 Cardano 跨链桥金库。总体来看，这些事件反映出围绕跨链基础设施的安全问题持续受到关注，在这类基础设施中，被盗凭据、验证缺陷或被攻破的管理访问权限，都可能将单一系统故障转化为跨多个网络的资金流动。

在审查所有权被攻破情况和最终资产流动期间，WEMIX3.0 跨链桥、受影响的流动性池、WEMIX$ Module 和 PNIX 仍处于暂停状态。