Витік права власності на контракти WEMIX: атакувальник перевів 724198 USDC.e

Шар-1 блокчейн-мережа WEMIX повідомляє, що 27 липня зловмисник отримав контроль над контрактом, пов’язаним із WEMIX-стейблкоїном, без дозволу випустив приблизно 5,23 млн WEMIX і конвертував їх у 30 736 WEMIX та 724 198,27 USDC.e; ці USDC.e згодом були переказані через міст на Ethereum і BNB Smart Chain.

Процес виконання атаки: несанкціонований випуск 5,23 млн WEMIX

Згідно з первинним оновленням події від WEMIX, після того як зловмисник отримав контроль над контрактом WEMIX, він без дозволу випустив приблизно 5,23 млн WEMIX; випущені WEMIX були конвертовані в 30 736 WEMIX і 724 198,27 USDC.e. Надалі ці USDC.e були переказані через кросчейн-мости на Ethereum і BNB Smart Chain, а потім конвертовані в такі активи, як ETH і Tether USDT, і розподілені між кількома адресами.

WEMIX повідомляє, що частину коштів уже внесено на централізовані біржі; компанія ідентифікувала гаманці зловмисника та звернулась до відповідних бірж і емітента стейблкоїна з проханням заморозити активи.

Список призупинених сервісів WEMIX та запит на заморожування

Після виявлення цієї атаки WEMIX призупинив або вжив такі заходи у відповідь:

Усі сервіси мостів: призупинено всі сервіси мостів, що з’єднують WEMIX3.0 з мережею Layer-1, зокрема Chainlink CCIP і PLAY Bridge

Транзакції постраждалих пулів ліквідності: призупинено всі операції для постраждалих пулів ліквідності

Ліквідність фонду: відкликано ліквідність, надану фондами

Модулі WEMIX: призупинено сервіси, пов’язані з модулями WEMIX

PNIX DEX: призупинено сервіс децентралізованої біржі PNIX

Запит на заморожування: ідентифіковано адреси гаманців зловмисника та подано запити до централізованих бірж і емітента стейблкоїна щодо заморожування відповідних активів; частина бірж уже заморозила відповідні адреси

Поширені запитання

В який час відбулися аномальні транзакції під час атаки на WEMIX?

Згідно з первинним оновленням події від WEMIX, аномальні транзакції відбулися 27 липня 2026 року (неділя) о 09:17 UTC; до цього WEMIX 26 липня оголосив про наявність проблем безпеки в WEMIX і розпочав розслідування.

Скільки коштів зловмисник переказав під час цієї події?

Зловмисник без дозволу випустив приблизно 5,23 млн WEMIX і конвертував їх у 30 736 WEMIX та 724 198,27 USDC.e (приблизно 724 000 доларів США); USDC.e після переказу через міст на Ethereum і BNB Smart Chain було далі конвертовано в ETH і USDT та розподілено між кількома адресами.

Чи відшкодував WEMIX вкрадені кошти?

Станом на час публікації WEMIX ідентифікував адреси гаманців зловмисника та звернувся до відповідних бірж і емітента стейблкоїна з проханням заморозити активи; частина бірж уже заморозила відповідні адреси; причина інциденту та всі наслідки досі розслідуються. WEMIX зазначає, що первинні дані можуть змінитися, а остаточний результат — відповідно до офіційного оголошення WEMIX.