הפריצה ל-WEMIX: תקרית קריטית של ניצול הרשאות ומחיקת ערך
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור. ההאקר הצליח להמיר את המטבעות שהוטבעו לכ 30,736 אסימוני WEMIX ו 724,198.27 USDC.e ולהעבירם לרשתות Ethereum ו BNB Smart Chain דרך גשרים.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור.
ההאקר הצליח להמיר את המטבעות שהוטבעו לכ 30,736 אסימוני WEMIX ו 724,198.27 USDC.e ולהעבירם לרשתות Ethereum ו BNB Smart Chain דרך גשרים.
בתגובה מיידית, השהתה WEMIX את כל הגשרים וסחר בבריכות נזילות. המטבע היציב WEMIX$ קרס לשער של 0.0008 דולר, וה TVL של פלטפורמת Wemixfi צנח ב 66%.
מדובר בתקרית האבטחה הרצינית השנייה עבור WEMIX תוך פחות משנה וחצי, לאחר פריצת PLAY Bridge בפברואר 2025 שגרמה לנזק של מעל 6 מיליון דולר.
Search & fact-check with cited sources for What happened in the July 2026 WEMIX hack, including the amount of unauthorized WEMIX$ stablecoinThe July 2026 WEMIX hack exposed the dangers of weak access control in blockchain projects, leading to a complete loss of the WEMIX$ stablecoin's peg.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the July 2026 WEMIX hack, including the amount of unauthorized WEMIX$ stablecoin. Article summary: ## July 2026 WEMIX Hack — Full Breakdown. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
תקרית יולי 2026: מתקפת סייבר על WEMIX$
ביום 26 ביולי 2026, אירעה פריצת אבטחה חמורה ברשת הבלוקצ'יין של WEMIX, פרויקט בלוקצ'יין וגיימינג של החברה הדרום-קוריאנית Wemade. התקרית זוהתה בשעה 9:17 UTC (6:17 בערב לפי שעון קוריאה, KST) . ההאקר השיג גישה להרשאות מנהל (admin privileges) בחוזה החכם (smart contract) של המטבע היציב WEMIX$, ובעזרתן הטביע כ-5.23 מיליון אסימוני WEMIX$ נוספים ישירות מהחוזה .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "הפריצה ל-WEMIX: תקרית קריטית של ניצול הרשאות ומחיקת ערך"?
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור.
What are the key points to validate first?
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור. ההאקר הצליח להמיר את המטבעות שהוטבעו לכ 30,736 אסימוני WEMIX ו 724,198.27 USDC.e ולהעבירם לרשתות Ethereum ו BNB Smart Chain דרך גשרים.
What should I do next in practice?
בתגובה מיידית, השהתה WEMIX את כל הגשרים וסחר בבריכות נזילות. המטבע היציב WEMIX$ קרס לשער של 0.0008 דולר, וה TVL של פלטפורמת Wemixfi צנח ב 66%.
הפריצה ל-WEMIX: תקרית קריטית של ניצול הרשאות ומחיקת ערך
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור. ההאקר הצליח להמיר את המטבעות שהוטבעו לכ 30,736 אסימוני WEMIX ו 724,198.27 USDC.e ולהעבירם לרשתות Ethereum ו BNB Smart Chain דרך גשרים.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור.
ההאקר הצליח להמיר את המטבעות שהוטבעו לכ 30,736 אסימוני WEMIX ו 724,198.27 USDC.e ולהעבירם לרשתות Ethereum ו BNB Smart Chain דרך גשרים.
בתגובה מיידית, השהתה WEMIX את כל הגשרים וסחר בבריכות נזילות. המטבע היציב WEMIX$ קרס לשער של 0.0008 דולר, וה TVL של פלטפורמת Wemixfi צנח ב 66%.
מדובר בתקרית האבטחה הרצינית השנייה עבור WEMIX תוך פחות משנה וחצי, לאחר פריצת PLAY Bridge בפברואר 2025 שגרמה לנזק של מעל 6 מיליון דולר.
Search & fact-check with cited sources for What happened in the July 2026 WEMIX hack, including the amount of unauthorized WEMIX$ stablecoinThe July 2026 WEMIX hack exposed the dangers of weak access control in blockchain projects, leading to a complete loss of the WEMIX$ stablecoin's peg.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the July 2026 WEMIX hack, including the amount of unauthorized WEMIX$ stablecoin. Article summary: ## July 2026 WEMIX Hack — Full Breakdown. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
תקרית יולי 2026: מתקפת סייבר על WEMIX$
ביום 26 ביולי 2026, אירעה פריצת אבטחה חמורה ברשת הבלוקצ'יין של WEMIX, פרויקט בלוקצ'יין וגיימינג של החברה הדרום-קוריאנית Wemade. התקרית זוהתה בשעה 9:17 UTC (6:17 בערב לפי שעון קוריאה, KST) . ההאקר השיג גישה להרשאות מנהל (admin privileges) בחוזה החכם (smart contract) של המטבע היציב WEMIX$, ובעזרתן הטביע כ-5.23 מיליון אסימוני WEMIX$ נוספים ישירות מהחוזה .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "הפריצה ל-WEMIX: תקרית קריטית של ניצול הרשאות ומחיקת ערך"?
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור.
What are the key points to validate first?
ביולי 2026 פרץ האקר לחוזה החכם של המטבע היציב WEMIX$ של חברת Wemade הקוריאנית, השיג שליטה מלאה על פונקציית ההטבעה, והטביע כ 5.23 מיליון אסימוני WEMIX$ ללא אישור. ההאקר הצליח להמיר את המטבעות שהוטבעו לכ 30,736 אסימוני WEMIX ו 724,198.27 USDC.e ולהעבירם לרשתות Ethereum ו BNB Smart Chain דרך גשרים.
What should I do next in practice?
בתגובה מיידית, השהתה WEMIX את כל הגשרים וסחר בבריכות נזילות. המטבע היציב WEMIX$ קרס לשער של 0.0008 דולר, וה TVL של פלטפורמת Wemixfi צנח ב 66%.
ההאקר הטביע כ-5.22 עד 5.23 מיליון אסימוני WEMIX$ . הערך הכולל של ההטבעה מוערך בכמה מיליארדי וון, אך חשוב להבדיל בין הערך הנקוב של המטבעות לבין הכספים שההאקר הצליח לחלץ בפועל:
ערך נקוב של המטבעות שהוטבעו: כ-5.2 מיליון דולר (כ-7.6 מיליארד וון), לפי ההצמדה לדולר .
סכומים מבורסות מסוימות: דיווחים מסוימים מזכירים כ-6.25 מיליון דולר (870 מיליון וון), הכוללים את שווי הנכסים שהומרו .
הכספים שחולצו בפועל: ההאקר הצליח להמיר את המטבעות שיצר לכ-30,736 אסימוני WEMIX ו-724,198.27 אסימוני USDC.e (גרסה מגושרת של USDC) . הסכום הזה, כ-724,000 דולר, מייצג את הנזק הישיר שהוצא מהרשת, אולם עצם ההטבעה ערערה לחלוטין את היציבות של המטבע WEMIX$ .
אופן ביצוע המתקפה: כשל בהרשאות גישה
הפריצה ליולי 2026 לא הייתה ניצול של באג בקוד החוזה החכם, אלא כשל יסודי בניהול הרשאות גישה (Access-Control Breach). ההאקר הצליח להשתלט על הרשאות הבעלים (owner privileges) של החוזה החכם של WEMIX$ . משהשיג את המפתחות, הדרך לניצול הייתה פשוטה:
הטבעה: ההאקר הורה לחוזה החכם ליצור 5.23 מיליון אסימוני WEMIX$ חדשים "יש מאין" .
המרה: האסימונים החדשים הומרו מיד בבורסות מבוזרות (DEXs) לנכסים נזילים אחרים: 30,736 אסימוני WEMIX ו-724,198.27 USDC.e .
גישור והעברה: הנכסים שהומרו הועברו דרך גשרים (Bridges) לרשתות אחרות, בעיקר Ethereum ו-BNB Smart Chain, תוך שימוש בפרוטוקולים כמו Chainlink CCIP ו-PLAY Bridge.
פדיון: ברשתות היעד, חלק מהכספים הגנובים הומרו עוד יותר ל-ETH ו-USDT וחולקו בין מספר ארנקים. חלק מהכספים אף הגיעו לבורסות ריכוזיות (CEXs) לפני ש-WEMIX הספיקה להקפיאם .
נכסים ורשתות מעורבות
נכס
תפקיד בפריצה
WEMIX$
המטבע היציב שהוטבע באופן לא חוקי.
WEMIX
האסימון המקורי של רשת WEMIX, 30,736 אסימונים חולטו.
USDC.e
גרסה מגושרת של USDC, 724,198.27 USDC.e חולצו.
Ethereum
רשת יעד מרכזית להעברת כספים גנובים.
BNB Smart Chain
רשת יעד משנית להעברת כספים גנובים.
תגובת WEMIX והחברה האם WEMADE
מיד לאחר זיהוי העסקאות החריגות, נקטו ב-WEMIX וב-WEMADE בסדרת צעדי חירום נרחבים :
השבתת כל הגשרים: גשר WEMIX3.0, Chainlink CCIP וגשר PLAY Bridge הושבתו כדי למנוע העברות נוספות .
הפסקת מסחר בבריכות נזילות: המסחר בבריכות נזילות בפלטפורמת ה-DeFi של WEMIX, Wemixfi, הופסק .
הקפאת כספים שנותרו: הצוות משך נזילות מהקרן (Foundation Liquidity) כדי להגן על נכסים נוספים .
השבתת שירותים: שירותים ברשת הושבתו זמנית לצורך חקירה .
השפעת השוק: קריסת המטבע היציב וצניחת ה-TVL
תגובת השוק לפריצה הייתה natית וקשה ביותר, והשמידה מיליארדי וון משווי השוק תוך דקות:
קריסת מחיר WEMIX$: הפגיעה הדרמטית ביותר הייתה במטבע היציב WEMIX$. המטבע, שהיה אמור להיסחר ב-1 דולר, צנח לשער של 0.0008 דולר, ואיבד למעשה את מלוא ההצמדה שלו ונהפך לחסר ערך כמעט לחלוטין . אירוע זה הוצג כדוגמה מובהקת לפגיעות האבטחה הטבועה במטבעות יציבים פרטיים .
צניחת ה-TVL של Wemixfi: הערך הכולל הנעול (TVL) בפלטפורמת Wemixfi צנח ב-66% מיד לאחר הפריצה, כשמשתמשים מיהרו למשוך את נזילותיהם .
ביקורת מחודשת: האירוע החזיר את הזרקור לעבר הרגולטורים והבורסות בדרום קוריאה. WEMIX כבר נמחקה מהמסחר בבורסות הגדולות בדרום קוריאה בעקבות פריצת 2025, ואירוע נוסף זה מקשה עוד יותר על כל אפשרות עתידית לרישום מחדש .
התקרית השנייה: הקשר לפריצת פברואר 2025
תקרית יולי 2026 היא כשל האבטחה המשמעותי השני של WEMIX תוך פחות מ-18 חודשים, ודפוסי הפעולה דומים להפליא.
פריצת PLAY Bridge בפברואר 2025:
ביום 28 בפברואר 2025, ניצל האקר את Vault של גשר PLAY Bridge וגנב למעלה מ-8.65 מיליון אסימוני WEMIX (מוערך בכ-6.1-6.2 מיליון דולר בעת האירוע) . סיבת השורש הייתה גניבת מפתח אימות. מפתח אימות הועלה בטעות על ידי מפתח למאגר קוד משותף, ואותגר על ידי האקר חודשיים לאחר מכן כדי לבצע 15 עסקאות משיכה . עיכוב בדיווח על הפריצה (הוכרז ב-4 במרץ) ספג ביקורת ציבורית קשה .
החוט המקשר: כשל בניהול גישה
שתי הפריצות חולקות את אותה חולשה בסיסית: שתיהן נגרמו מכשל בניהול הרשאות גישה, ולא מבאג בלוגיקת החוזה החכם.
2025: מפתחות אימות דלפו למאגר ציבורי, והעניקו גישה ל-Vault של הגשר.
2026: הרשאות המנהל של החוזה החכם של המטבע היציב נפרצו, והעניקו גישה לפונקציית ההטבעה.
דפוס זה מצביע על חולשה מערכתית בשיטות האבטחה הפנימיות וניהול המפתחות של WEMIX, ולא על אירוע בודד. החזרה על התקרית העצימה את הלחץ מצד הרגולטורים, הבורסות וקהילת הקריפטו הרחבה בדרום קוריאה, המטילים ספק ביכולתו של הפרויקט לאבטח את התשתית שלו . עתידו של WEMIX והאפשרות להירשם מחדש בבורסות המקומיות תלויים כעת ביכולתו להוכיח שבעיית האבטחה המרכזית הזו נפתרה .
cryptorank.io
WEMIX confirms admin privilege breach led to $5.2M abnormal stablecoin minting | | CryptoRank.io
ההאקר הטביע כ-5.22 עד 5.23 מיליון אסימוני WEMIX$ . הערך הכולל של ההטבעה מוערך בכמה מיליארדי וון, אך חשוב להבדיל בין הערך הנקוב של המטבעות לבין הכספים שההאקר הצליח לחלץ בפועל:
ערך נקוב של המטבעות שהוטבעו: כ-5.2 מיליון דולר (כ-7.6 מיליארד וון), לפי ההצמדה לדולר .
סכומים מבורסות מסוימות: דיווחים מסוימים מזכירים כ-6.25 מיליון דולר (870 מיליון וון), הכוללים את שווי הנכסים שהומרו .
הכספים שחולצו בפועל: ההאקר הצליח להמיר את המטבעות שיצר לכ-30,736 אסימוני WEMIX ו-724,198.27 אסימוני USDC.e (גרסה מגושרת של USDC) . הסכום הזה, כ-724,000 דולר, מייצג את הנזק הישיר שהוצא מהרשת, אולם עצם ההטבעה ערערה לחלוטין את היציבות של המטבע WEMIX$ .
אופן ביצוע המתקפה: כשל בהרשאות גישה
הפריצה ליולי 2026 לא הייתה ניצול של באג בקוד החוזה החכם, אלא כשל יסודי בניהול הרשאות גישה (Access-Control Breach). ההאקר הצליח להשתלט על הרשאות הבעלים (owner privileges) של החוזה החכם של WEMIX$ . משהשיג את המפתחות, הדרך לניצול הייתה פשוטה:
הטבעה: ההאקר הורה לחוזה החכם ליצור 5.23 מיליון אסימוני WEMIX$ חדשים "יש מאין" .
המרה: האסימונים החדשים הומרו מיד בבורסות מבוזרות (DEXs) לנכסים נזילים אחרים: 30,736 אסימוני WEMIX ו-724,198.27 USDC.e .
גישור והעברה: הנכסים שהומרו הועברו דרך גשרים (Bridges) לרשתות אחרות, בעיקר Ethereum ו-BNB Smart Chain, תוך שימוש בפרוטוקולים כמו Chainlink CCIP ו-PLAY Bridge.
פדיון: ברשתות היעד, חלק מהכספים הגנובים הומרו עוד יותר ל-ETH ו-USDT וחולקו בין מספר ארנקים. חלק מהכספים אף הגיעו לבורסות ריכוזיות (CEXs) לפני ש-WEMIX הספיקה להקפיאם .
נכסים ורשתות מעורבות
נכס
תפקיד בפריצה
WEMIX$
המטבע היציב שהוטבע באופן לא חוקי.
WEMIX
האסימון המקורי של רשת WEMIX, 30,736 אסימונים חולטו.
USDC.e
גרסה מגושרת של USDC, 724,198.27 USDC.e חולצו.
Ethereum
רשת יעד מרכזית להעברת כספים גנובים.
BNB Smart Chain
רשת יעד משנית להעברת כספים גנובים.
תגובת WEMIX והחברה האם WEMADE
מיד לאחר זיהוי העסקאות החריגות, נקטו ב-WEMIX וב-WEMADE בסדרת צעדי חירום נרחבים :
השבתת כל הגשרים: גשר WEMIX3.0, Chainlink CCIP וגשר PLAY Bridge הושבתו כדי למנוע העברות נוספות .
הפסקת מסחר בבריכות נזילות: המסחר בבריכות נזילות בפלטפורמת ה-DeFi של WEMIX, Wemixfi, הופסק .
הקפאת כספים שנותרו: הצוות משך נזילות מהקרן (Foundation Liquidity) כדי להגן על נכסים נוספים .
השבתת שירותים: שירותים ברשת הושבתו זמנית לצורך חקירה .
השפעת השוק: קריסת המטבע היציב וצניחת ה-TVL
תגובת השוק לפריצה הייתה natית וקשה ביותר, והשמידה מיליארדי וון משווי השוק תוך דקות:
קריסת מחיר WEMIX$: הפגיעה הדרמטית ביותר הייתה במטבע היציב WEMIX$. המטבע, שהיה אמור להיסחר ב-1 דולר, צנח לשער של 0.0008 דולר, ואיבד למעשה את מלוא ההצמדה שלו ונהפך לחסר ערך כמעט לחלוטין . אירוע זה הוצג כדוגמה מובהקת לפגיעות האבטחה הטבועה במטבעות יציבים פרטיים .
צניחת ה-TVL של Wemixfi: הערך הכולל הנעול (TVL) בפלטפורמת Wemixfi צנח ב-66% מיד לאחר הפריצה, כשמשתמשים מיהרו למשוך את נזילותיהם .
ביקורת מחודשת: האירוע החזיר את הזרקור לעבר הרגולטורים והבורסות בדרום קוריאה. WEMIX כבר נמחקה מהמסחר בבורסות הגדולות בדרום קוריאה בעקבות פריצת 2025, ואירוע נוסף זה מקשה עוד יותר על כל אפשרות עתידית לרישום מחדש .
התקרית השנייה: הקשר לפריצת פברואר 2025
תקרית יולי 2026 היא כשל האבטחה המשמעותי השני של WEMIX תוך פחות מ-18 חודשים, ודפוסי הפעולה דומים להפליא.
פריצת PLAY Bridge בפברואר 2025:
ביום 28 בפברואר 2025, ניצל האקר את Vault של גשר PLAY Bridge וגנב למעלה מ-8.65 מיליון אסימוני WEMIX (מוערך בכ-6.1-6.2 מיליון דולר בעת האירוע) . סיבת השורש הייתה גניבת מפתח אימות. מפתח אימות הועלה בטעות על ידי מפתח למאגר קוד משותף, ואותגר על ידי האקר חודשיים לאחר מכן כדי לבצע 15 עסקאות משיכה . עיכוב בדיווח על הפריצה (הוכרז ב-4 במרץ) ספג ביקורת ציבורית קשה .
החוט המקשר: כשל בניהול גישה
שתי הפריצות חולקות את אותה חולשה בסיסית: שתיהן נגרמו מכשל בניהול הרשאות גישה, ולא מבאג בלוגיקת החוזה החכם.
2025: מפתחות אימות דלפו למאגר ציבורי, והעניקו גישה ל-Vault של הגשר.
2026: הרשאות המנהל של החוזה החכם של המטבע היציב נפרצו, והעניקו גישה לפונקציית ההטבעה.
דפוס זה מצביע על חולשה מערכתית בשיטות האבטחה הפנימיות וניהול המפתחות של WEMIX, ולא על אירוע בודד. החזרה על התקרית העצימה את הלחץ מצד הרגולטורים, הבורסות וקהילת הקריפטו הרחבה בדרום קוריאה, המטילים ספק ביכולתו של הפרויקט לאבטח את התשתית שלו . עתידו של WEMIX והאפשרות להירשם מחדש בבורסות המקומיות תלויים כעת ביכולתו להוכיח שבעיית האבטחה המרכזית הזו נפתרה .
cryptorank.io
WEMIX confirms admin privilege breach led to $5.2M abnormal stablecoin minting | | CryptoRank.io
