Stablecoin-hacket på WEMIX: $5,23 mio. præget ulovligt – og hele netværket sat på pause

Hændelsen er den anden store sikkerhedsbrist for WEMIX – den første var PLAY Bridge-hacket i februar 2025, der kostede over $6 millioner .

Hvor meget blev præget ulovligt?

Kilderne er enige om, at angriberen prægede omkring 5,22–5,23 millioner WEMIX$-tokens uden tilladelse. Værdien opgives forskelligt, alt efter om man ser på pålydende værdi eller det, hackeren reelt fik ud:

• Pålydende værdi af de prægede tokens: Cirka $5,2 millioner (ca. 7,6 milliarder koreanske won) baseret på stablecoinens 1$-peg .
• Dollarbeløb baseret på visse børsers angivelse: ~$6,25 millioner (870 mio. KRW), som inkluderer værdien af de konverterede aktiver .
• Faktisk hævet beløb: Hackeren byttede de prægede tokens for 30.736 WEMIX og 724.198,27 USDC.e, til en værdi af omkring $724.000 på tidspunktet for angrebet .

Dette $724.000-beløb er det, angriberen fik flyttet ud af netværket. Men den uautoriserede prægning i sig selv underminerede WEMIX$-stablecoinens stabilitet totalt .

Hvordan virkede udnyttelsen? Et typisk adgangskontrolsvigt

Angrebet var ikke en avanceret udnyttelse af smart-kontraktkode, men et grundlæggende adgangskontrolsbrud . Angriberen kompromitterede kontraktens ejer- eller administratorrettigheder på en WEMIX$-smart-kontrakt, hvilket gav dem mulighed for at kalde kontraktens prægningsfunktion – en tilladelse, der burde have været forbeholdt projektteamet .

Processen var derefter:

1. Prægning: Angriberen brugte sine ulovlige adminrettigheder til at skabe 5,23 millioner nye WEMIX$-tokens ud af ingenting .
2. Bytning: Disse nye tokens blev straks byttet på decentrale børser for 30.736 WEMIX og 724.198,27 USDC.e .
3. Brobygning og udtrækning: De konverterede aktiver blev flyttet over flere blockchain-netværk – primært Ethereum og BNB Smart Chain (BSC) – via protokoller som Chainlink CCIP og PLAY Bridge .
4. Afskaffelse: På destinationskæderne blev nogle af de stjålne midler yderligere byttet til ETH og USDT og spredt ud på flere tegnebøger. Nogle nåede frem til centraliserede børser, før WEMIX kunne fryse dem .

Berørte aktiver og netværk

Hvad gjorde WEMIX med det samme?

WEMIX og moderselskabet WEMADE iværksatte straks nødforanstaltninger :

• Alle broer suspenderet: WEMIX3.0 Bridge, Chainlink CCIP og PLAY Bridge blev sat i bero .
• Likviditetspuljehandel blokeret: Handel på puljer i Wemixfi blev stoppet .
• Tilbageværende midler frosset: Teamet trak fundamentets likviditet tilbage .
• Anmodning om børsfrysning: WEMIX identificerede angriberens tegnebøger og bad centraliserede børser om at fryse dem .
• Berørte services sat i bero: Netværksdækkende services blev stoppet under efterforskningen .

Markedseffekt: Stablecoin-kollaps og TVL-nedbrud

Reaktionen var øjeblikkelig og voldsom:

• WEMIX$-kurs kollapser: Stablecoinen skulle handle til $1,00, men styrtede til $0,0008 – den mistede sin peg og blev næsten værdiløs . Hændelsen blev et klassisk eksempel på sikkerhedsrisici ved private stablecoins .
• Wemixfi TVL dykker 66%: Den samlede låste værdi faldt med to tredjedele, da investorer hastede med at trække deres midler ud .
• Fornyet myndighedsopmærksomhed: Sydkoreanske regulatorer og børser fulgte situationen nøje. WEMIX var allerede afnoteret på store børser efter 2025-hacket .

Anden store sikkerhedsbrist: Forbindelse til februar 2025-hacket

Dette er WEMIX’ anden store sikkerhedsbrist på under 18 måneder, og mønsteret er slående ens.

PLAY Bridge-hacket i februar 2025:
Den 28. februar 2025 udnyttede en angriber PLAY Bridge Vault og stjal over 8,65 millioner WEMIX-tokens (værdi ca. $6,1–$6,2 mio.) . Årsagen var en stjålet autentificeringsnøgle. En udvikler havde lagt autentificeringsnøgler i et delt repository, som en angriber fandt og udnyttede to måneder senere til at gennemføre 15 hævninger . WEMIX Foundation forsinkede offentliggørelsen i flere dage, hvilket førte til kraftig kritik .

Fælles tråd: Adgangskontrolsvigt

Begge angreb skyldes adgangskontrolsvigt, ikke smart-kontraktbugs .

• 2025: Stjålne autentificeringsnøgler gav adgang til en bro.
• 2026: Kompromitterede adminrettigheder gav adgang til stablecoin-prægning.

Dette peger på et systematisk problem i WEMIX’ interne sikkerhedspraksis . Fremtiden for WEMIX’ relisting på hjemmemarkedet afhænger nu af, at denne kerne af sikkerhedsproblemer bliver løst .