ประเด็นสำคัญ:
- การใช้ประโยชน์ที่ค้นพบโดย WEMIX ส่งผลให้มีการสร้างมูลค่ามากกว่า 5.22 ล้าน WEMIX$
- ผู้โจมตีแลกเปลี่ยนทรัพย์สินเป็น 724,198 USDC.e ก่อนที่จะถ่ายโอนทรัพย์สินระหว่างบล็อคเชนหลายอัน
- สะพานปิดเครือข่าย แหล่งรวมสภาพคล่อง และบริการที่สำคัญอื่นๆ และยังต้องทำงานร่วมกับบริษัทแลกเปลี่ยนเพื่ออายัดสินทรัพย์อีกด้วย
เมื่อวันที่ 26 กรกฎาคม WEMIX ได้ประกาศเหตุการณ์ด้านความปลอดภัยที่สำคัญที่เกิดขึ้นภายในระบบเหรียญเสถียร WEMIX$ ทีมบล็อกเชนได้ดำเนินมาตรการฉุกเฉินแล้ว และผู้ตรวจสอบกำลังติดตามเงินทุนและสาเหตุของการโจมตี
WEMIX กำลังสืบสวนการทำเหรียญ WEMIX$ โดยไม่ได้รับอนุญาต
แถลงการณ์อย่างเป็นทางการระบุว่าธุรกรรมที่ผิดปกติดังกล่าวเริ่มต้นในเวลา 18:17 น. (UTC+9) ของวันที่ 26 กรกฎาคม 2026 การวิเคราะห์เบื้องต้นแสดงให้เห็นว่าผู้โจมตีเข้าควบคุมสัญญาข้อใดข้อหนึ่งที่เชื่อมโยงกับ WEMIX$ และสร้างโทเค็นเพิ่มเติม
การสืบสวนพบว่ามีการผลิต WEMIX อีกประมาณ 5,225,525 ชิ้นอย่างผิดกฎหมาย จากนั้นผู้โจมตีก็เปลี่ยนโทเค็นที่สร้างขึ้นใหม่เป็น 30,736 WEMIX และประมาณ 724,198.27 USDC.e
จากนั้น $USDC.e ก็ถูกเด้งจากบล็อคเชน WEMIX ไปยัง Ethereum และ BNB SmartChain (BSC) เพื่อขายให้กับสินทรัพย์เช่น ETH และ USDT นอกจากนี้ ผู้ตรวจสอบยังรับรองว่าเงินทุนบางส่วนส่งไปยังการแลกเปลี่ยนสกุลเงินดิจิทัลแบบรวมศูนย์
WEMIX ระบุว่าสิ่งเหล่านี้ยังคงเป็นข้อมูลเบื้องต้นและอาจได้รับการแก้ไขในระหว่างการประมวลผลทางนิติเวชที่กำลังดำเนินอยู่
อ่านเพิ่มเติม: Venus Protocol สงสัยว่ามีการโจมตีแบบ Flash-Loan มูลค่า 3.7 ล้านเหรียญสหรัฐ
มาตรการฉุกเฉินที่ถูกนำมาใช้ทั่วทั้งระบบนิเวศ
WEMIX เปิดการป้องกันฉุกเฉินหลายอย่างทันทีทั่วทั้งระบบนิเวศบล็อกเชนเพื่อหยุดกิจกรรม
สะพาน แหล่งรวมสภาพคล่อง และบริการถูกระงับ
การระงับชั่วคราวของบริดจ์ทั้งหมดที่เชื่อมโยงกับ WEMIX3.0 เช่น Chainlink CCIP และ PLAY Bridge ยังสนับสนุนการป้องกันการถ่ายโอนโดยไม่ได้รับอนุญาตเพิ่มเติมอีกด้วย
มูลนิธิยังระงับการซื้อขายชั่วคราวในกลุ่มสภาพคล่องทั้งหมดที่ได้รับผลกระทบ รวมถึง WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ และ PLAY-WEMIX$ ในขณะที่ถอนสภาพคล่องของตัวเองออกจากกลุ่มเหล่านั้นทันที เพื่อช่วยควบคุมเหตุการณ์และลดความเสี่ยงเพิ่มเติม
นอกจากนี้ สภาพคล่องที่จัดหาโดยมูลนิธิ WEMIX ก็ถูกถอนออกจากกลุ่มที่ได้รับผลกระทบ
บริการระบบนิเวศหลายอย่างก็ถูกปิดใช้งานชั่วคราวเช่นกัน รวมถึง โมดูล WEMIX$, PNIX DEXและรองรับโครงสร้างพื้นฐานแบ็กเอนด์ การซื้อขายในตลาด NFT ฟังก์ชันการเสนอราคา และฟีเจอร์บล็อกเชนที่เลือกซึ่งรวมอยู่ในเกมก็ถูกจำกัดเช่นกันในขณะที่การตรวจสอบความปลอดภัยเสร็จสิ้น
อ่านเพิ่มเติม: 5.87 ล้านเหรียญสหรัฐ Ethereum ใช้ประโยชน์จากปริมาณที่เชื่อถือได้ เนื่องจาก 1inch ปฏิเสธการละเมิดโปรโตคอลใด ๆ
ความพยายามในการเรียกคืนสินทรัพย์อยู่ระหว่างดำเนินการ
WEMIX กล่าวว่าได้ระบุที่อยู่กระเป๋าเงินของผู้โจมตีแล้ว และกำลังติดตามการเคลื่อนไหวของกองทุนในบล็อกเชนหลาย ๆ อันอย่างแข็งขัน
การแลกเปลี่ยนเริ่มแช่แข็งสินทรัพย์ที่น่าสงสัย
จนถึงปัจจุบัน มูลนิธิได้ออกคำขอไปยังบริษัทแลกเปลี่ยนสกุลเงินดิจิทัลหลายแห่งและผู้ออกเหรียญ stablecoin เพื่อระงับสินทรัพย์และให้ความร่วมมือในการสอบสวน จากการอัปเดตล่าสุดนี้ บริษัทแลกเปลี่ยนบางแห่งได้ระงับที่อยู่ที่เชื่อมโยงกับผู้โจมตีแล้ว
นอกจากนี้ ความพยายามอยู่ระหว่างดำเนินการเพื่อกู้คืนสัญญาที่ถูกประนีประนอม ทำการตรวจสอบสัญญานั้นให้เสร็จสิ้น และประเมินตัวแปรต่างๆ ที่กำลังได้รับการพัฒนาที่อื่นในปัจจุบัน วัตถุประสงค์หลักของเขาคือการค้นหาว่าผู้โจมตีได้รับสัญญานี้ได้อย่างไร และยังมีสัญญามากกว่านี้ในระบบหรือไม่
บริการถูกระงับบางส่วน แต่การรักษาทรัพย์สินของผู้ใช้และการฟื้นฟูความปลอดภัยของระบบนิเวศถือเป็นความสำคัญอันดับแรกของ WEMIX บริษัท กล่าว การประกาศเพิ่มเติมจะให้รายละเอียดของการค้นพบ การฟื้นตัว และการปรับปรุงความปลอดภัยในระยะยาวในขณะที่การสืบสวนดำเนินไป บริษัทกล่าว
