اختراق WEMIX يوليو 2026: سرقة 5.23 مليون رمز مستقر و انهيار قيمته إلى الصفر

يمثل هذا الحادث ثاني فشل أمني كبير لـ WEMIX، بعد اختراق جسر PLAY في فبراير 2025 الذي كلف المشروع أكثر من 6 ملايين دولار .

عملية السك غير المصرح بها وحجم الخسائر

تتفق المصادر على أن المخترق قام بسك ما بين 5.22 و5.23 مليون رمز WEMIX$ دون تصريح. وتختلف القيمة المبلغ عنها بناءً على ما إذا كانت تشير إلى القيمة الاسمية للرموز المسكوكة أم العائدات الفعلية التي حصل عليها المخترق:

• القيمة الاسمية للرموز المسكوكة: حوالي 5.2 مليون دولار (حوالي 7.6 مليار وون كوري) بناءً على ربط العملة المستقرة بالدولار .
• القيمة المحولة: حوالي 6.25 مليون دولار (870 مليار وون كوري) والتي تشمل قيمة الأصول المحولة .
• القيمة الفعلية المستخرجة: نجح المخترق في استبدال الرموز المسكوكة مقابل 30,736 WEMIX و 724,198.27 USDC.e، بقيمة حوالي 724,000 دولار وقت الحادث .

يمثل مبلغ 724,000 دولار المبلغ الذي تمكن المخترق من تحويله خارج الشبكة الأصلية، وهو يمثل الخسارة الفعلية المباشرة - على الرغم من أن السك غير المصرح به أدى في الأساس إلى زعزعة استقرار عملة WEMIX$ المستقرة .

آلية الاختراق: فشل في التحكم بالصلاحيات

لم يكن اختراق WEMIX يوليو 2026 استغلالًا معقدًا لكود العقد الذكي أو هجوم إقراض سريع (flash loan attack). بل كان خرقًا أساسيًا للتحكم بالصلاحيات . فقد تمكن المخترق من اختراق صلاحيات المسؤول على العقد الذكي لعملة WEMIX$، مما منحه صلاحية استدعاء وظيفة سك الرموز - وهي صلاحية كان ينبغي أن تقتصر على فريق المشروع فقط .

بمجرد حصول المخترق على المفاتيح، كانت العملية بسيطة:

1. السك: استخدم المخترق صلاحياته الإدارية غير المشروعة لتوجيه العقد الذكي لسك 5.23 مليون رمز WEMIX$ جديد من العدم .
2. الاستبدال: تم استبدال هذه الرموز المسكوكة حديثًا فورًا في البورصات اللامركزية (DEXs) بأصول أخرى سائلة. قام المخترق بتحويلها إلى 30,736 رمز WEMIX و 724,198.27 USDC.e .
3. الجسر والسحب: تم نقل الأصول المحولة عبر سلاسل بلوكتشين متعددة - وتحديدًا إيثريوم و سلسلة BNB الذكية (BSC) - باستخدام بروتوكولات مثل Chainlink CCIP و جسر PLAY .
4. التصفية النقدية: على هذه السلاسل الوجهة، تم استبدال بعض الأموال المسروقة بـ ETH و USDT وتوزيعها عبر عدة عناوين. والأهم من ذلك، وصلت بعض الأموال إلى البورصات المركزية (CEXs) قبل أن تتمكن WEMIX من تجميدها .

الأصول والشبكات المتورطة

تضمن الاختراق بشكل مباشر وغير مباشر الأصول وشبكات البلوكشين التالية:

الإجراءات الفورية من WEMIX

بعد اكتشاف المعاملات غير الطبيعية، اتخذت كل من WEMIX وشركتها الأم WEMADE سلسلة من الإجراءات الطارئة لاحتواء الضرر :

• تعليق جميع الجسور: تم إيقاف جسر WEMIX3.0 وChainlink CCIP وجسر PLAY لمنع أي حركة أخرى للأموال .
• منع تداول مجمعات السيولة: تم إيقاف التداول على مجمعات السيولة المتضررة على منصة التمويل اللامركزي (DeFi) Wemixfi .
• تجميد الأموال المتبقية: سحب الفريق سيولة المؤسسة لتأمين الأصول المتبقية. ذكر الإشعار الداخلي لـ Wemade أنه "بدأ إجراءات حماية الأصول" .
• طلب تجميد الحسابات في البورصات المركزية: حددت WEMIX محافظ المخترق وطلبت من البورصات المركزية تجميد أي حسابات مرتبطة لمنع المخترق من صرف الأموال .
• إيقاف الخدمات المتضررة: تم إيقاف الخدمات على مستوى الشبكة بالكامل أثناء إجراء التحقيق .

التأثير على السوق: انهيار العملة المستقرة وهبوط القيمة المقفلة

كان رد فعل السوق على الاختراق سريعًا وشديدًا، مما أدى إلى تدمير مليارات الوون من القيمة السوقية في دقائق:

• انهيار سعر عملة WEMIX$ المستقرة: كان التأثير الأكثر دراماتيكية على عملة WEMIX$ المستقرة نفسها. فقد انهار سعرها من المستهدف 1.00 دولار إلى 0.0008 دولار، مما أدى إلى فقدان ارتباطها بالدولار بالكامل وأصبحت بلا قيمة تقريبًا . تم اعتبار هذا الحدث مثالًا رئيسيًا على نقاط الضعف الأمنية الكامنة في العملات المستقرة الصادرة عن القطاع الخاص .
• هبوط حاد في TVL لمنصة Wemixfi: انخفض إجمالي القيمة المقفلة (TVL) على منصة Wemixfi، مركز التمويل اللامركزي للمشروع، بنسبة 66% في أعقاب الاختراق مباشرة، مع اندفاع المستخدمين لسحب السيولة .
• تجديد التدقيق التنظيمي: جدد الحادث التدقيق المكثف من الجهات التنظيمية والبورصات الكورية الجنوبية. كانت WEMIX قد شهدت بالفعل شطبًا من البورصات الكورية الرئيسية بعد اختراق 2025، وهذا الاختراق الجديد يجعل أي إعادة إدراج محتملة أكثر صعوبة .

الاختراق الكبير الثاني: الصلة باختراق فبراير 2025

يمثل حادث يوليو 2026 الفشل الأمني الكبير الثاني لـ WEMIX في أقل من 18 شهرًا، والأنماط متشابهة بشكل لافت.

اختراق جسر PLAY في فبراير 2025:
في 28 فبراير 2025، استغل أحد المخترقين خزينة جسر PLAY، مسرقًا أكثر من 8.65 مليون رمز WEMIX (بقيمة حوالي 6.1-6.2 مليون دولار في ذلك الوقت) . كان السبب الجذري هو سرقة مفتاح المصادقة. حيث قام أحد المطورين برفع مفاتيح المصادقة عن طريق الخطأ إلى مستودع مشترك، واكتشفها المخترق بعد شهرين واستخدمها لتنفيذ 15 معاملة سحب . أخرّت مؤسسة WEMIX الإفصاح عن الاختراق لعدة أيام (أعلنت عنه في 4 مارس)، مما أثار انتقادات كبيرة .

القاسم المشترك: فشل في التحكم بالصلاحيات

يتشارك اختراق يوليو 2026 لعملة WEMIX$ المستقرة نفس نقطة الضعف الأساسية مع اختراق جسر PLAY في 2025: كلاهما كانا فشلًا في التحكم بالصلاحيات، وليس أخطاء في منطق العقد الذكي .

• 2025: تسريب مفاتيح المصادقة أعطى المخترقين وصولاً إلى خزينة الجسر.
• 2026: اختراق صلاحيات المسؤول أعطى المخترق وصولاً إلى وظيفة سك العملة المستقرة.

يشير هذا النمط إلى وجود ضعف نظامي في الممارسات الأمنية الداخلية لـ WEMIX وإدارة المفاتيح، وليس مجرد حادث منفرد. وقد أدى تكرار الاختراق إلى زيادة الضغط من الجهات التنظيمية الكورية الجنوبية والبورصات ومجتمع العملات الرقمية الأوسع، الذين يشككون في قدرة المشروع على تأمين بنيته التحتية . أصبح مستقبل WEMIX وإمكانية إعادة إدراجها في البورصات المحلية يتوقف الآن على إثبات حل مشكلة الأمن الأساسية هذه .