WEMIX-hakkerointi paljastaa stablecoinin haavoittuvuuden – 5,23 miljoonaa tokenia lyötiin luvatta

Luvaton lyönti: Kuinka paljon luotiin?

Lähteet ovat yksimielisiä siitä, että hyökkääjä löi luvatta noin 5,22–5,23 miljoonaa WEMIX$-tokenia. Tämän luvattoman liikkeeseenlaskun arvo ilmoitetaan eri tavoin eri lähteissä, mikä kuvastaa eroa tokenien nimellisarvon ja hyökkääjän tosiasiallisesti saamien varojen välillä:

• Lyötyjen tokenien nimellisarvo: Noin 5,2 miljoonaa dollaria (noin 7,6 miljardia Etelä-Korean wonia) perustuen stablecoinin tavoiteltuun 1 dollarin sidontaan .
• Dollariarvo joissakin lähteissä: Noin 6,25 miljoonaa dollaria (870 miljoonaa wonia), mikä sisältää vaihdettujen varojen arvon .
• Todellisuudessa saatujen varojen arvo: Hyökkääjä onnistui vaihtamaan lyödyt tokenit 30 736 WEMIX-tokeniksi ja 724 198,27 USDC.e-tokeniksi, joiden arvo oli hyökkäyshetkellä noin 724 000 dollaria .

Tämä 724 000 dollarin summa on se määrä, jonka hyökkääjä pystyi siirtämään alkuperäisestä verkosta, ja se edustaa välitöntä, realisoitunutta tappiota – vaikka luvaton lyönti itsessään horjutti perusteellisesti WEMIX$-stablecoinin vakautta .

Miten hyökkäys toimi: Pääsynhallinnan epäonnistuminen

Heinäkuun 2026 WEMIX-hakkerointi ei ollut monimutkainen älysopimuskoodin tai flash-lainahyökkäys. Se oli perustavanlaatuinen pääsynhallinnan epäonnistuminen . Hyökkääjä sai haltuunsa älysopimuksen omistajan eli ylläpitäjän oikeudet WEMIX$-älysopimuksessa. Tämä antoi hyökkääjälle hallinnollisen oikeuden kutsua sopimuksen lyöntifunktiota – oikeuden, jonka olisi pitänyt olla vain projektin tiimillä .

Kun hyökkääjä sai avaimet haltuunsa, prosessi oli suoraviivainen:

1. Lyönti: Hyökkääjä käytti luvattomia ylläpitäjän oikeuksiaan ohjeistaakseen älysopimusta luomaan 5,23 miljoonaa uutta WEMIX$-tokenia tyhjästä .
2. Vaihto: Nämä vasta lyödyt tokenit vaihdettiin välittömästi hajautetuissa pörsseissä (DEX) muihin likvideihin kryptovaroihin. Hyökkääjä vaihtoi ne 30 736 WEMIX-tokeniksi ja 724 198,27 USDC.e-tokeniksi .
3. Siltaaminen ja siirto: Vaihdetut varat siirrettiin useiden lohkoketjuverkkojen välillä – pääasiassa Ethereumiin ja BNB Smart Chainiin (BSC) – käyttäen protokollia kuten Chainlink CCIP ja PLAY Bridge .
4. Rahaksi muuttaminen: Näissä kohdeverkoissa osa varoista vaihdettiin edelleen ETH-tokeneiksi ja USDT-tokeneiksi ja jaettiin useisiin lompakko-osoitteisiin. Tärkeää on, että osa varoista päätyi keskitettyihin pörsseihin (CEX) ennen kuin WEMIX ehti jäädyttää ne .

Hyökkäyksessä käytetyt varat ja verkot

Hyökkäys koski suoraan ja epäsuorasti seuraavia kryptovaroja ja lohkoketjuverkkoja:

WEMIXin välittömät toimenpiteet

Havaittuaan poikkeavat tapahtumat WEMIX ja sen emoyhtiö WEMADE ryhtyivät useisiin hätätoimiin vahinkojen rajaamiseksi :

• Kaikki sillat suljettiin: WEMIX3.0 Bridge, Chainlink CCIP ja PLAY Bridge keskeytettiin varojen liikkumisen estämiseksi .
• Likviditeettipoolien kaupankäynti estettiin: Kaupankäynti WEMIXin DeFi-alusta Wemixfin likviditeettipoolissa keskeytettiin .
• Jäljellä olevat varat jäädytettiin: Tiimi nosti säätiön likviditeetin suojellakseen jäljellä olevia varoja. WEMADE:n sisäisessä tiedotteessa todettiin, että ”omaisuuden suojaustoimenpiteet on aloitettu” .
• Pörssejä pyydettiin jäädyttämään varoja: WEMIX tunnisti hyökkääjän lompakot ja pyysi keskitettyjä pörssejä jäädyttämään niihin liittyvät tilit estääkseen hyökkääjää muuttamasta varoja rahaksi .
• Vaikutuksen alaiset palvelut keskeytettiin: Koko verkon palvelut pysäytettiin tutkinnan ajaksi .

Markkinavaikutukset: Stablecoinin romahdus ja TVL:n lasku

Markkinoiden reaktio hakkerointiin oli nopea ja raju. Miljardien wonien markkina-arvo tuhoutui minuuteissa:

• WEMIX$-stablecoinin hinta romahti: Dramaattisin vaikutus oli itse WEMIX$-stablecoiniin. Tokenin oli tarkoitus käydä kauppaa 1 dollarin arvoisena, mutta se romahti 0,0008 dollariin. Se menetti siis sidontansa dollariin ja muuttui käytännössä arvottomaksi . Tämä tapahtuma nähtiin esimerkkinä yksityisten stablecoinien turvallisuusriskeistä .
• Wemixfin TVL romahti: Wemixfi-projektin DeFi-keskuksen sijoitetun pääoman kokonaisarvo laski 66 prosenttia välittömästi hyökkäyksen jälkeen käyttäjien kiirehtiessä nostamaan likviditeettiään .
• Uusi tarkkailu: Tapaus herätti jälleen kerran Etelä-Korean sääntelyviranomaisten ja pörssien tarkkaavaisuuden. WEMIX oli jo poistettu suurimmista eteläkorealaisista pörsseistä vuoden 2025 hakkerointia seuranneen prosessin seurauksena. Tämä uusin hyökkäys tekee mahdollisesta takaisin listautumisesta huomattavasti vaikeampaa .

Toinen suuri hyökkäys: Yhteys helmikuun 2025 tapahtumiin

Tämä heinäkuun 2026 tapaus on WEMIXin toinen suuri tietoturvaloukkaus alle 18 kuukauden sisällä, ja kuvio on hälyttävän samanlainen.

Helmikuun 2025 PLAY Bridge -hyökkäys:
Helmikuun 28. päivänä 2025 hyökkääjä käytti hyväkseen PLAY Bridge Vaultia ja vei yli 8,65 miljoonaa WEMIX-tokenia (arvoltaan noin 6,1–6,2 miljoonaa dollaria tuolloin) . Syynä oli varastettu todennusavain. Kehittäjä oli vahingossa tallentanut todennusavaimia jaettuun tietovarastoon, minkä hyökkääjä löysi ja käytti hyväkseen kaksi kuukautta myöhemmin tehdäkseen 15 nostotapahtumaa . WEMIX-säätiö viivästytti tietovuodon julkistamista useilla päivillä (ilmoitus tehtiin vasta 4. maaliskuuta), mikä herätti laajaa kritiikkiä .

Yhteinen tekijä: Pääsynhallinnan puutteet

Heinäkuun 2026 WEMIX$-stablecoin-hyökkäys jakaa saman perustavanlaatuisen heikkouden kuin vuoden 2025 PLAY Bridge -hyökkäys: molemmat olivat pääsynhallinnan epäonnistumisia, eivät älysopimuslogiikan virheitä .

• 2025: Varastetut todennusavaimet antoivat hyökkääjälle pääsyn sillan varastoon.
• 2026: Vaarantuneet ylläpitäjän oikeudet antoivat hyökkääjälle pääsyn stablecoinin lyöntitoimintoon.

Tämä kuvio osoittaa systeemisen heikkouden WEMIXin sisäisissä tietoturvakäytännöissä ja avainten hallinnassa – kyse ei ole vain yksittäisestä sattumasta. Toistuvat tietoturvaongelmat ovat lisänneet painetta Etelä-Korean sääntelyviranomaisten, pörssien ja kryptoyhteisön taholta. He kyseenalaistavat projektin kyvyn suojata infrastruktuuriaan . WEMIXin tulevaisuus ja sen mahdollisuus palata kotimaisiin pörsseihin riippuu nyt siitä, pystyykö se osoittamaan ratkaisseensa tämän ydinturvallisuusongelman .