Así fue el hackeo a WEMIX: un atacante acuñó 5.23 millones de tokens WEMIX$ y desplomó la stablecoin

La acuñación no autorizada: ¿Cuánto se creó?

Las fuentes coinciden en que el atacante acuñó aproximadamente 5.22 a 5.23 millones de tokens WEMIX$ sin autorización. El valor de esta emisión no autorizada se reporta de manera diferente según la fuente, reflejando la diferencia entre el valor nominal de los tokens y las ganancias que el atacante pudo obtener:

• Valor nominal de los tokens acuñados: Aproximadamente $5.2 millones (unos 7,600 millones de wones surcoreanos), basado en el anclaje previsto de $1 de la stablecoin .
• Cifra en dólares de algunos exchanges: ~$6.25 millones (870 mil millones de wones), que incluye el valor de los activos convertidos .
• Valor extraído real: El atacante intercambió con éxito los tokens acuñados por 30,736 WEMIX y 724,198.27 USDC.e, valorados en aproximadamente $724,000 en el momento del incidente .

Esta cifra de $724,000 es la cantidad que el atacante pudo mover fuera de la red original y representa la pérdida inmediata realizada, aunque la acuñación no autorizada en sí misma desestabilizó fundamentalmente la stablecoin WEMIX$ .

Cómo funcionó el exploit: Un fallo de control de acceso

El hackeo de WEMIX de julio de 2026 no fue un exploit de código de contrato inteligente sofisticado ni un ataque de préstamo relámpago (flash loan). Fue una brecha de control de acceso fundamental . El atacante comprometió los privilegios de propietario o administrador del contrato en un contrato inteligente de WEMIX$. Esto les otorgó la autoridad administrativa para invocar la función de acuñación del contrato, un permiso que debería haber estado restringido al equipo del proyecto .

Una vez que el atacante tuvo las llaves, el proceso fue sencillo:

1. Acuñación: El atacante utilizó su acceso administrativo ilícito para ordenar al contrato inteligente que creara 5.23 millones de nuevos tokens WEMIX$ de la nada .
2. Intercambio: Estos tokens recién acuñados se intercambiaron inmediatamente en exchanges descentralizados (DEX) por otros activos líquidos. El atacante los convirtió en 30,736 tokens WEMIX y 724,198.27 USDC.e .
3. Puenteo y extracción: Los activos convertidos se puentearon a través de múltiples redes blockchain, principalmente Ethereum y BNB Smart Chain (BSC), utilizando protocolos como Chainlink CCIP y el PLAY Bridge .
4. Liquidación: En estas cadenas de destino, algunos de los fondos robados se intercambiaron posteriormente por ETH y USDT y se distribuyeron en varias direcciones. Es importante destacar que algunos fondos llegaron a exchanges centralizados (CEX) antes de que WEMIX pudiera congelarlos .

Activos y redes involucradas

El exploit involucró directa e indirectamente los siguientes activos y redes blockchain:

Acciones inmediatas de WEMIX

Tras detectar las transacciones anómalas, WEMIX y su empresa matriz, WEMADE, implementaron una serie de medidas de emergencia para contener el daño :

• Suspensión de todos los puentes: El puente WEMIX3.0, Chainlink CCIP y el PLAY Bridge se pausaron para evitar un mayor movimiento de fondos .
• Bloqueo del comercio en pools de liquidez: Se detuvo el comercio en los pools de liquidez afectados en la plataforma DeFi de WEMIX, Wemixfi .
• Congelación de fondos restantes: El equipo retiró la liquidez de la fundación para asegurar los activos restantes. El aviso interno de Wemade indicó que había “iniciado medidas de protección de activos” .
• Solicitud de congelación en exchanges: WEMIX identificó las billeteras del atacante y solicitó a los exchanges centralizados que congelaran cualquier cuenta vinculada para evitar que el atacante pudiera retirar los fondos .
• Detención de servicios afectados: Los servicios en toda la red se pausaron mientras se llevaba a cabo la investigación .

Impacto en el mercado: El colapso de la stablecoin y el desplome del TVL

La reacción del mercado al hackeo fue rápida y severa, destruyendo miles de millones de wones en valor de mercado en cuestión de minutos:

• Desplome del precio de la stablecoin WEMIX$: El impacto más dramático fue en la propia stablecoin WEMIX$. Con la intención de cotizar a $1.00, el token se desplomó a $0.0008, perdiendo efectivamente todo su anclaje y volviéndose prácticamente sin valor . Este evento se consideró un ejemplo claro de las vulnerabilidades de seguridad inherentes a las stablecoins emitidas de forma privada .
• Caída del TVL de Wemixfi: El valor total bloqueado (TVL) en Wemixfi, el centro DeFi del proyecto, se redujo en un 66% inmediatamente después de la brecha, ya que los usuarios se apresuraron a retirar su liquidez .
• Escrutinio renovado: El incidente renovó el intenso escrutinio por parte de los reguladores y exchanges surcoreanos. WEMIX ya había sido excluido de las principales bolsas surcoreanas después del hackeo de 2025, y esta última brecha hizo que cualquier posible relistado fuera mucho más difícil .

La segunda gran brecha: Relación con el hackeo de febrero de 2025

Este incidente de julio de 2026 es el segundo gran fallo de seguridad de WEMIX en menos de 18 meses, y los patrones son sorprendentemente similares.

El hackeo del PLAY Bridge de febrero de 2025:
El 28 de febrero de 2025, un atacante explotó la bóveda del PLAY Bridge, robando más de 8.65 millones de tokens WEMIX (valorados en aproximadamente $6.1–$6.2 millones en ese momento) . La causa raíz fue una clave de autenticación robada. Un desarrollador había cargado inadvertidamente claves de autenticación en un repositorio compartido, que un atacante descubrió y utilizó dos meses después para ejecutar 15 transacciones de retiro . La Fundación WEMIX retrasó la divulgación de la brecha durante varios días (anunciándola el 4 de marzo), lo que generó críticas significativas .

Hilo común: Fallos en el control de acceso

El hackeo de la stablecoin WEMIX$ de julio de 2026 comparte la misma debilidad fundamental que el hackeo del PLAY Bridge de 2025: ambos fueron fallos de control de acceso, no errores de lógica en el contrato inteligente .

• 2025: Claves de autenticación filtradas dieron a los atacantes acceso a la bóveda de un puente.
• 2026: Privilegios de administrador comprometidos dieron a los atacantes acceso a la función de acuñación de una stablecoin.

Este patrón indica una debilidad sistémica en las prácticas de seguridad internas y la gestión de claves de WEMIX, más que un incidente aislado. La recurrencia ha intensificado la presión de los reguladores surcoreanos, los exchanges y la comunidad criptográfica en general, que cuestionan la capacidad del proyecto para asegurar su infraestructura . El futuro de WEMIX y su potencial para ser relistado en los exchanges nacionales ahora depende de demostrar que este problema de seguridad central se ha resuelto .