Hack WEMIX v červenci 2026: Útočník získal administrátorská práva a vytvořil 5,23 milionu falešných stablecoinů

Neoprávněná ražba: Kolik tokenů vzniklo?

Zdroje se shodují, že útočník neoprávněně vytvořil přibližně 5,22 až 5,23 milionu tokenů WEMIX$. Uváděná hodnota se v různých zdrojích liší, protože odráží rozdíl mezi nominální hodnotou vytvořených tokenů a částkou, kterou útočník skutečně získal:

• Nominální hodnota vytvořených tokenů: Zhruba 5,2 milionu dolarů (přibližně 7,6 miliardy korejských wonů) při zamýšleném kurzu 1 USD za token .
• Hodnota uváděná některými burzami: ~6,25 milionu dolarů (870 milionů wonů), což zahrnuje hodnotu převedených aktiv .
• Skutečně získaná částka: Útočník úspěšně směnil vytvořené tokeny za 30 736 WEMIX a 724 198,27 USDC.e v hodnotě přibližně 724 000 dolarů v době incidentu .

Těchto 724 000 dolarů představuje částku, kterou útočník dokázal přesunout z původní sítě, a tedy okamžitou realizovanou ztrátu, ačkoli samotná neoprávněná ražba zásadně destabilizovala stablecoin WEMIX$ .

Jak útok probíhal: Selhání řízení přístupu

Hack WEMIX z července 2026 nebyl sofistikovaným zneužitím chyby v kódu smart kontraktu nebo flash loan útokem. Jednalo se o zásadní prolomení řízení přístupu (tzv. access-control breach) . Útočník získal oprávnění vlastníka nebo administrátora (tzv. owner/admin privileges) u smart kontraktu WEMIX$. To mu umožnilo volat funkci kontraktu pro vytváření nových tokenů (minting) – oprávnění, které mělo být vyhrazeno pouze týmu projektu .

Jakmile měl útočník klíče, byl postup přímočarý:

1. Ražba (Minting): Útočník pomocí neoprávněného administrátorského přístupu zadal smart kontraktu pokyn k vytvoření 5,23 milionu nových tokenů WEMIX$ z ničeho .
2. Směna (Swapping): Tyto nově vytvořené tokeny byly okamžitě směněny na decentralizovaných burzách (DEX) za jiná likvidní aktiva. Útočník je přeměnil na 30 736 tokenů WEMIX a 724 198,27 USDC.e .
3. Přemostění a odčerpání (Bridging and Extraction): Převedená aktiva byla pomocí protokolů jako Chainlink CCIP a PLAY Bridge přemostěna na další blockchainové sítě, konkrétně na Ethereum a BNB Smart Chain (BSC) .
4. Vyplacení (Cashing Out): Na těchto cílových sítích byla část odcizených prostředků dále směněna za ETH a USDT a rozeslána na několik adres. Důležité je, že některé prostředky dorazily na centralizované burzy (CEX) dříve, než je WEMIX stačil zmrazit .

Zainteresovaná aktiva a sítě

Útok se přímo i nepřímo týkal následujících aktiv a blockchainových sítí:

Okamžitá opatření WEMIX

Po odhalení abnormálních transakcí zavedl WEMIX a jeho mateřská společnost WEMADE řadu krizových opatření k omezení škod :

• Pozastavení všech mostů: Most WEMIX3.0 Bridge, Chainlink CCIP i PLAY Bridge byly zastaveny, aby se zabránilo dalšímu pohybu finančních prostředků .
• Zablokování obchodování v liquidity poolech: Obchodování na postižených fondech likvidity na decentralizované finanční platformě (DeFi) Wemixfi bylo zastaveno .
• Zmrazení zbývajících prostředků: Tým stáhl likviditu nadace, aby zabezpečil zbývající aktiva. Wemade v interním oznámení uvedl, že „zahájil ochranná opatření pro aktiva“ .
• Žádost o zmrazení na burzách: WEMIX identifikoval peněženky útočníka a požádal centralizované burzy, aby zmrazily případné propojené účty, a zabránily tak útočníkovi v vyplacení prostředků .
• Zastavení postižených služeb: Síťové služby byly pozastaveny po dobu vyšetřování .

Dopad na trh: Kolaps stablecoinu a propad TVL

Reakce trhu na hack byla okamžitá a drastická, během několika minut zničila miliardy wonů tržní hodnoty:

• Cena stablecoinu WEMIX$ se zřítila: Nejvýraznějším dopadem byl samotný stablecoin WEMIX$. Místo aby se obchodoval za 1 dolar, jeho cena spadla na 0,0008 dolaru, čímž fakticky ztratil svou vazbu na dolar a stal se prakticky bezcenným . Tato událost je považována za ukázkový příklad bezpečnostních rizik soukromě vydávaných stablecoinů .
• TVL Wemixfi se propadla: Celková hodnota uzamčená (TVL) v DeFi centru projektu Wemixfi klesla o 66 % bezprostředně po útoku, protože uživatelé spěchali vybrat svou likviditu .
• Obnovená pozornost regulátorů: Incident znovu přitáhl ostrou pozornost jihokorejských regulátorů a burz. WEMIX byl již dříve po hacku v roce 2025 vyřazen z hlavních jihokorejských burz a tento nejnovější útok činí jakékoli opětovné zařazení do obchodování mnohem obtížnějším .

Druhý velký útok: Souvislost s hackem z února 2025

Incident z července 2026 je druhým velkým bezpečnostním selháním WEMIX za méně než 18 měsíců a vzorce jsou nápadně podobné.

Hack PLAY Bridge z února 2025:
28. února 2025 útočník zneužil trezor PLAY Bridge (Play Bridge Vault) a ukradl přes 8,65 milionu tokenů WEMIX (tehdy v hodnotě přibližně 6,1–6,2 milionu dolarů) . Příčinou byla odcizená autentizační klíč. Vývojář neúmyslně nahrál autentizační klíče do sdíleného repozitáře, což útočník objevil a o dva měsíce později využil k provedení 15 výběrových transakcí . Nadace WEMIX odložila zveřejnění incidentu o několik dní (oznámila ho až 4. března), za což sklidila značnou kritiku .

Společný jmenovatel: Selhání řízení přístupu

Hack stablecoinu WEMIX$ z července 2026 sdílí stejný základní nedostatek jako hack PLAY Bridge z roku 2025: v obou případech se jednalo o selhání řízení přístupu, nikoli o chybu v logice smart kontraktů .

• 2025: Odcizené přihlašovací klíče umožnily útočníkovi přístup k trezoru mostu.
• 2026: Získaná administrátorská oprávnění umožnila útočníkovi přístup k funkci ražby stablecoinu.

Tento vzorec poukazuje na systémovou slabinu v interních bezpečnostních postupech WEMIX a správě klíčů, nikoli pouze na ojedinělý incident. Opakování útoků zesílilo tlak ze strany jihokorejských regulátorů, burz a širší kryptoměnové komunity, která zpochybňuje schopnost projektu zabezpečit svou infrastrukturu . Budoucnost WEMIX a možnost jeho opětovného zařazení na domácí burzy nyní závisí na prokázání, že tento zásadní bezpečnostní problém byl vyřešen .