Juli 2026: WEMIX-Hack – 5,23 Mio. Stablecoins unrechtmäßig gemintet, Peg kollabiert

Die unrechtmäßige Prägung: Wie viel wurde erschaffen?

Die Quellen sind sich einig, dass der Angreifer zwischen 5,22 und 5,23 Millionen WEMIX$-Token ohne Autorisierung generierte. Die Bewertung dieses Vorgangs variiert leicht:

• Nominalwert der geprägten Token: Etwa 5,2 Millionen US-Dollar (rund 7,6 Milliarden koreanische Won) basierend auf der angestrebten 1:1-Bindung .
• Von manchen Börsen genannter Wert: Rund 6,25 Millionen US-Dollar (870 Milliarden Won), was den Gesamtschaden inklusive der konvertierten Werte widerspiegelt .
• Tatsächlich abgeflossener Wert: Der Angreifer tauschte die Stablecoins erfolgreich in 30.736 WEMIX und 724.198,27 USDC.e, was zum Zeitpunkt des Vorfalls etwa 724.000 US-Dollar entsprach .

Diese 724.000 US-Dollar sind der tatsächlich realisierte Verlust, obwohl die unrechtmäßige Prägung als solche die Stabilität des WEMIX$-Stablecoins grundlegend erschütterte .

Wie der Angriff ablief: Ein Zugriffskontrollversagen

Der Hack von Juli 2026 war kein raffiniert programmierter Exploit im Smart-Contract-Code, sondern ein grundlegendes Versagen der Zugriffskontrolle . Der Angreifer übernahm die Inhaberrechte (Owner-/Admin-Privilegien) eines WEMIX$-Smart-Contracts – eine Berechtigung, die nur dem Projektteam zustehen sollte .

Mit dieser Vollmacht ging der Angreifer in wenigen Schritten vor:

1. Prägung: Die illegitime Admin-Zugang ermöglichte es dem Angreifer, dem Smart Contract den Befehl zu erteilen, 5,23 Millionen neue WEMIX$-Token aus dem Nichts zu schaffen .
2. Umtausch: Diese neuen Token wurden sofort auf dezentralen Börsen (DEXs) gegen andere liquide Vermögenswerte getauscht: 30.736 WEMIX-Token und 724.198,27 USDC.e .
3. Brücken und Abzug: Die konvertierten Werte wurden dann über mehrere Blockchain-Netzwerke – namentlich Ethereum und BNB Smart Chain (BSC) – mittels Protokollen wie Chainlink CCIP und der PLAY Bridge verschoben .
4. Auscashen: Auf den Zielketten wurde ein Teil der Beute weiter in ETH und USDT getauscht und auf diverse Adressen verteilt. Teilweise erreichten die Gelder noch zentralisierte Börsen (CEXs), bevor WEMIX sie einfrieren konnte .

Beteiligte Vermögenswerte und Netzwerke

Der Angriff betraf direkt und indirekt folgende Vermögenswerte und Blockchains:

Sofortmaßnahmen von WEMIX

Nach der Entdeckung der anormalen Transaktionen leiteten WEMIX und die Muttergesellschaft Wemade eine Reihe von Notfallmaßnahmen ein :

• Sämtliche Brücken wurden gestoppt: Die WEMIX3.0 Bridge, Chainlink CCIP und die PLAY Bridge wurden pausiert .
• Liquiditätspool-Handel blockiert: Der Handel in betroffenen Pools auf der DeFi-Plattform Wemixfi wurde gestoppt .
• Restliche Gelder eingefroren: Das Team entzog Foundation-Liquidität, um die verbliebenen Mittel zu sichern .
• Börsen um Sperrung gebeten: WEMIX identifizierte die Wallets des Angreifers und forderte zentralisierte Börsen auf, die Konten einzufrieren .
• Betroffene Dienste gestoppt: Netzwerkweite Dienste wurden während der Untersuchung eingestellt .

Marktauswirkungen: Der Kollaps des Stablecoins und der TVL-Crash

Die Marktreaktion auf den Hack war heftig und vernichtete innerhalb von Minuten Milliarden an Marktwert:

• WEMIX$-Stablecoin stürzt ab: Der dramatischste Effekt traf den Stablecoin selbst. Vorgesehen, bei 1,00 US-Dollar zu handeln, stürzte der Token auf 0,0008 US-Dollar und verlor damit effektiv seine gesamte Kopplung, was ihn nahezu wertlos machte . Dieses Ereignis wurde als Paradebeispiel für die Sicherheitslücken privat emittierter Stablecoins gesehen .
• Wemixfi TVL bricht ein: Der Total Value Locked (TVL) auf dem DeFi-Hub Wemixfi fiel unmittelbar nach dem Vorfall um 66 %, da Nutzer hastig Liquidität abzogen .
• Erneute Prüfung: Der Vorfall rief die südkoreanischen Aufsichtsbehörden und Börsen erneut auf den Plan. WEMIX war bereits nach dem Hack von 2025 von den großen heimischen Börsen genommen worden; dieses jüngste Leck erschwerte eine mögliche Wiederzulassung erheblich .

Der zweite große Vorfall: Zusammenhang mit dem Hack vom Februar 2025

Der Vorfall vom Juli 2026 ist der zweite schwere Sicherheitsverstoß für WEMIX innerhalb von 17 Monaten, und die Muster sind sich verblüffend ähnlich.

Der PLAY-Bridge-Hack vom Februar 2025:
Am 28. Februar 2025 nutzte ein Angreifer die PLAY Bridge Vault aus und stahl über 8,65 Millionen WEMIX-Token (damals etwa 6,1–6,2 Millionen US-Dollar wert) . Die Ursache war ein gestohlener Authentifizierungsschlüssel. Ein Entwickler hatte versehentlich Zugangsschlüssel in ein gemeinsames Repository hochgeladen, die ein Angreifer zwei Monate später fand und für 15 Abhebungstransaktionen nutzte . Die WEMIX Foundation zögerte die Offenlegung des Vorfalls um mehrere Tage hinaus (Ankündigung erst am 4. März), was zu heftiger Kritik führte .

Gemeinsames Grundproblem: Mangelhafte Zugriffskontrollen

Der WEMIX$-Stablecoin-Hack vom Juli 2026 hat dieselbe fundamentale Schwäche wie der PLAY-Bridge-Hack 2025: Beide waren Versäumnisse der Zugriffskontrolle, keine Fehler in der Smart-Contract-Logik .

• 2025: Durchgesickerte Authentifizierungsschlüssel gaben Angreifern Zugriff auf eine Bridge-Vault.
• 2026: Kompromittierte Admin-Privilegien gaben Angreifern Zugriff auf die Prägefunktion eines Stablecoins.

Dieses Muster deutet auf eine systemische Schwäche in den internen Sicherheitspraktiken und im Schlüsselmanagement von WEMIX hin – kein isolierter Einzelfall. Die Wiederholung setzt das Unternehmen nun zunehmendem Druck der südkoreanischen Regulierungsbehörden, Börsen und der breiteren Krypto-Community aus, die die Fähigkeit des Projekts, seine Infrastruktur zu sichern, infrage stellen . Die Zukunft von WEMIX und eine mögliche Wiederzulassung an den heimischen Börsen hängen entscheidend davon ab, ob dieses Kernproblem gelöst werden kann .