WEMIX 在攻擊者取得與其 WEMIX$ 穩定幣相關合約的所有權控制，並未經授權鑄造 5,225,525 枚代幣後，暫停了跨鏈橋和去中心化交易服務。

根據 WEMIX 關於安全事件與應對措施的更新（ 7 月 26 日 09:17 UTC 開始。攻擊者將無抵押發行的 WEMIX$ 兌換為 30,736 WEMIX 和 724,198.27 USDC.e，隨後透過跨鏈橋將 USDC.e 轉移至 Ethereum 和 BNB Smart Chain。這些資金之後被兌換為 ETH 和 USDT，分散至多個地址，並有部分存入中心化交易所。

5.23 百萬美元的數字代表這次未經授權鑄造的穩定幣，按 WEMIX$ 預定美元價格計算的面值。在 WEMIX 暫停受影響基礎設施之前，已確認的兌換形成的流動資產池明顯較小，這也凸顯在 DeFi 事件應對中，穩定幣鑄造權限與跨鏈橋路徑為何被視為高風險控制點。

WEMIX 此前已開始在其遊戲和 DeFi 服務中以 USDC.e 取代 WEMIX$。根據其先前關於終止支援 WEMIX$ 並轉向 USDC.e 的通知（ 4 月的過渡期間，該專案撤回了基金會提供的流動性，並終止支援數個 WEMIX$ 池。

跨鏈橋與流動性池暫停

所有連接至 WEMIX3.0 的跨鏈橋均被暫時暫停，包括 Chainlink CCIP 和 PLAY Bridge。受影響流動性池的交易也被停止，基金會提供的流動性被撤回，包括 WEMIX$ Module 和 PNIX 去中心化交易所在內的服務均暫停。

鏈上調查員 Specter 在 X 上首次公開追蹤這些交易時，標記了一個以 0xc921a66e 開頭的地址：https://x.com/SpecterAnalyst/status/2081336820642484659。WEMIX 隨後識別出更多錢包，並向中心化交易所和穩定幣發行方請求凍結。部分地址在復原工作持續期間已受到限制。

取得該合約所有權的確切方法仍在調查中。WEMIX 表示已引入外部安全專家，並將審查範圍擴大至具有類似管理控制權的相關合約。對類似控制權進行審查十分重要，因為所有者層級權限可能會影響代幣發行、流動性管理或緊急功能，具體取決於各合約的設計方式。

17 個月內第二起重大 WEMIX 漏洞事件

此次合約接管發生在 2025 年 2 月 PLAY Bridge 漏洞事件之後；當時遭竊的驗證憑證使 8,654,860 WEMIX 能夠從一個跨鏈橋金庫中被提取，當時價值約 6.1 百萬美元。

WEMIX 事件也發生在與 Triple-A 相關錢包遭到超過 9.7 百萬美元多鏈資產外流之後；該事件中，資產從 TRON、Ethereum、Polygon 和 Arbitrum 轉移，最後合併為 5,227 ETH。另一起惡意跨鏈橋匯入事件則從 Verus Ethereum Bridge 釋放了 7.54 百萬美元，而更早的一個簽章缺陷使 515 million NIGHT 離開 Wanchain 的 Cardano 跨鏈橋金庫。這些事件合計反映出跨鏈基礎設施持續面臨的安全重點；在此類環境中，遭竊憑證、驗證缺陷或管理存取權遭入侵，都可能使單一系統故障演變為跨多個網路的資金流動。

在審查所有權遭入侵與最終資產流向期間，WEMIX3.0 跨鏈橋、受影響的流動性池、WEMIX$ Module 和 PNIX 仍維持暫停。