新聞加密貨幣WEMIX、Garden Finance 安全事件再添 2026 年加密貨幣漏洞紀錄

WEMIX、Garden Finance 安全事件再添 2026 年加密貨幣漏洞紀錄

作者: BeInCrypto·

重點速覽

  • •WEMIX 表示,在一份相關合約的所有權遭攻陷後,約 5,225,525 枚 WEMIX$ 在未經授權的情況下被發行。
  • •未經授權發行的 WEMIX$ 被轉換為 WEMIX 和 USDC.e,並跨橋至 Ethereum 和 BSC,之後又被兌換為包括 ETH 和 USDT 在內的資產。
  • •WEMIX 暫時停止所有連接 WEMIX3.0 的橋,以及 Chainlink CCIP 和 PLAY Bridge。
  • •Garden Finance 在偵測到異常活動後將其應用程式下線;Blockaid 則報告稱,約 $450,000 的 USDT 從 Ethereum、Base、Arbitrum 和 BSC 被抽走。
  • •TRM Labs 記錄顯示,2026 年上半年發生 207 起加密貨幣駭客攻擊,而通報損失從 2025 年上半年的約 $2.3 billion 降至約 $972 million。
WEMIX、Garden Finance 安全事件再添 2026 年加密貨幣漏洞紀錄

WEMIX 和 Garden Finance 週末分別披露安全事件,使今年加密貨幣攻擊次數達到創紀錄水準;儘管如此,總損失仍低於 2025 年。

WEMIX 表示,一份與 WEMIX$ 相關的合約所有權遭攻陷,導致未經授權的發行。與此同時,Garden Finance 在偵測到異常活動後將其應用程式下線,並表示正在進行全面調查。

這些事件凸顯去中心化應用程式面臨的兩個反覆出現的壓力點:可能影響代幣供應的智慧合約權限,以及一旦漏洞利用開始便可迅速將資產跨網路轉移的跨鏈基礎設施。

WEMIX 通報 WEMIX$ 未經授權發行

WEMIX 於 July 26 晚間通報異常交易。根據該平台的官方更新,約 5,225,525 枚 WEMIX$ 在未經授權的情況下被發行。

這批未經授權發行的供應量被轉換為 30,736 枚 WEMIX 和 724,198.27 枚 USDC.e。隨後,這些資產透過橋轉移至 Ethereum 和 BSC,之後再被轉換為其他資產,包括 Ether (ETH) 和 Tether (USDT)。

WEMIX 表示,部分資產已流入中心化交易所。該公司表示,已要求交易所和穩定幣發行方凍結與攻擊者相關的錢包。當資產觸及中心化平台或具備限制特定錢包能力的發行方時,這類請求是事件後常見的應對措施。

“All bridges connected to and from WEMIX3.0 have been suspended temporarily. Chainlink CCIP has been suspended, and the PLAY Bridge has also been temporarily suspended,” 該平台表示。

該公司表示,事件原因仍在調查中,相關數字可能會隨著審查持續而變動。

Garden Finance 將應用程式下線

另外,Blockaid 標記了一起漏洞利用,涉及 Garden Finance。在發出警示時,該公司表示,約 $450,000 的 USDT 已從 Ethereum、Base、Arbitrum (ARB) 和 BSC 被抽走。

Garden Finance 在 July 26 的一則 X 貼文中回應此事件,表示:

“we identified unusual activity on garden today and are looking into it. the app is temporarily offline while we complete a full investigation. we'll share updates as soon as we have more information.”

將應用程式下線可在團隊審查合約、交易路徑和受影響資產時,限制使用者進一步互動;不過 Garden Finance 在引用的更新中尚未提供更多細節。

2026 年加密貨幣駭客攻擊次數創紀錄

這些事件發生之際,加密貨幣安全公司正通報今年攻擊次數大幅增加。TRM Labs 記錄顯示,2026 年上半年發生 207 起駭客攻擊,超過去年同期 83 起的兩倍。該公司表示,這是其在任何六個月期間記錄到的最高總數。

然而,總損失卻朝相反方向變動。TRM Labs 表示,2026 年上半年約有 $972 million 被盜,相比之下,2025 年上半年約為 $2.3 billion。

這些數據顯示,攻擊頻率與攻擊嚴重程度之間出現分化。事件數量增加,但最大損失仍集中在較少數的高價值目標上,包括 KelpDAO 和 Drift Protocol。

上週也呈現類似模式。Lookonchain 統計了三起攻擊,總額達 $35.55 million,涉及 AFX Trade、Verus Ethereum bridge 和 B2 Network。