הפריצה ל-WEMIX: תקרית קריטית של ניצול הרשאות ומחיקת ערך

• ערך נקוב של המטבעות שהוטבעו: כ-5.2 מיליון דולר (כ-7.6 מיליארד וון), לפי ההצמדה לדולר .
• סכומים מבורסות מסוימות: דיווחים מסוימים מזכירים כ-6.25 מיליון דולר (870 מיליון וון), הכוללים את שווי הנכסים שהומרו .
• הכספים שחולצו בפועל: ההאקר הצליח להמיר את המטבעות שיצר לכ-30,736 אסימוני WEMIX ו-724,198.27 אסימוני USDC.e (גרסה מגושרת של USDC) . הסכום הזה, כ-724,000 דולר, מייצג את הנזק הישיר שהוצא מהרשת, אולם עצם ההטבעה ערערה לחלוטין את היציבות של המטבע WEMIX$ .

אופן ביצוע המתקפה: כשל בהרשאות גישה

הפריצה ליולי 2026 לא הייתה ניצול של באג בקוד החוזה החכם, אלא כשל יסודי בניהול הרשאות גישה (Access-Control Breach) . ההאקר הצליח להשתלט על הרשאות הבעלים (owner privileges) של החוזה החכם של WEMIX$ . משהשיג את המפתחות, הדרך לניצול הייתה פשוטה:

1. הטבעה: ההאקר הורה לחוזה החכם ליצור 5.23 מיליון אסימוני WEMIX$ חדשים "יש מאין" .
2. המרה: האסימונים החדשים הומרו מיד בבורסות מבוזרות (DEXs) לנכסים נזילים אחרים: 30,736 אסימוני WEMIX ו-724,198.27 USDC.e .
3. גישור והעברה: הנכסים שהומרו הועברו דרך גשרים (Bridges) לרשתות אחרות, בעיקר Ethereum ו-BNB Smart Chain, תוך שימוש בפרוטוקולים כמו Chainlink CCIP ו-PLAY Bridge .
4. פדיון: ברשתות היעד, חלק מהכספים הגנובים הומרו עוד יותר ל-ETH ו-USDT וחולקו בין מספר ארנקים. חלק מהכספים אף הגיעו לבורסות ריכוזיות (CEXs) לפני ש-WEMIX הספיקה להקפיאם .

נכסים ורשתות מעורבות

תגובת WEMIX והחברה האם WEMADE

מיד לאחר זיהוי העסקאות החריגות, נקטו ב-WEMIX וב-WEMADE בסדרת צעדי חירום נרחבים :

• השבתת כל הגשרים: גשר WEMIX3.0, Chainlink CCIP וגשר PLAY Bridge הושבתו כדי למנוע העברות נוספות .
• הפסקת מסחר בבריכות נזילות: המסחר בבריכות נזילות בפלטפורמת ה-DeFi של WEMIX, Wemixfi, הופסק .
• הקפאת כספים שנותרו: הצוות משך נזילות מהקרן (Foundation Liquidity) כדי להגן על נכסים נוספים .
• בקשה להקפאת חשבונות בבורסות: זוהו ארנקי ההאקר וב-WEMIX פנו לבורסות ריכוזיות בבקשה להקפיא חשבונות קשורים .
• השבתת שירותים: שירותים ברשת הושבתו זמנית לצורך חקירה .

השפעת השוק: קריסת המטבע היציב וצניחת ה-TVL

תגובת השוק לפריצה הייתה natית וקשה ביותר, והשמידה מיליארדי וון משווי השוק תוך דקות:

• קריסת מחיר WEMIX$: הפגיעה הדרמטית ביותר הייתה במטבע היציב WEMIX$. המטבע, שהיה אמור להיסחר ב-1 דולר, צנח לשער של 0.0008 דולר, ואיבד למעשה את מלוא ההצמדה שלו ונהפך לחסר ערך כמעט לחלוטין . אירוע זה הוצג כדוגמה מובהקת לפגיעות האבטחה הטבועה במטבעות יציבים פרטיים .
• צניחת ה-TVL של Wemixfi: הערך הכולל הנעול (TVL) בפלטפורמת Wemixfi צנח ב-66% מיד לאחר הפריצה, כשמשתמשים מיהרו למשוך את נזילותיהם .
• ביקורת מחודשת: האירוע החזיר את הזרקור לעבר הרגולטורים והבורסות בדרום קוריאה. WEMIX כבר נמחקה מהמסחר בבורסות הגדולות בדרום קוריאה בעקבות פריצת 2025, ואירוע נוסף זה מקשה עוד יותר על כל אפשרות עתידית לרישום מחדש .

התקרית השנייה: הקשר לפריצת פברואר 2025

תקרית יולי 2026 היא כשל האבטחה המשמעותי השני של WEMIX תוך פחות מ-18 חודשים, ודפוסי הפעולה דומים להפליא.

פריצת PLAY Bridge בפברואר 2025:
ביום 28 בפברואר 2025, ניצל האקר את Vault של גשר PLAY Bridge וגנב למעלה מ-8.65 מיליון אסימוני WEMIX (מוערך בכ-6.1-6.2 מיליון דולר בעת האירוע) . סיבת השורש הייתה גניבת מפתח אימות. מפתח אימות הועלה בטעות על ידי מפתח למאגר קוד משותף, ואותגר על ידי האקר חודשיים לאחר מכן כדי לבצע 15 עסקאות משיכה . עיכוב בדיווח על הפריצה (הוכרז ב-4 במרץ) ספג ביקורת ציבורית קשה .

החוט המקשר: כשל בניהול גישה

שתי הפריצות חולקות את אותה חולשה בסיסית: שתיהן נגרמו מכשל בניהול הרשאות גישה, ולא מבאג בלוגיקת החוזה החכם .

• 2025: מפתחות אימות דלפו למאגר ציבורי, והעניקו גישה ל-Vault של הגשר.
• 2026: הרשאות המנהל של החוזה החכם של המטבע היציב נפרצו, והעניקו גישה לפונקציית ההטבעה.

דפוס זה מצביע על חולשה מערכתית בשיטות האבטחה הפנימיות וניהול המפתחות של WEMIX, ולא על אירוע בודד. החזרה על התקרית העצימה את הלחץ מצד הרגולטורים, הבורסות וקהילת הקריפטו הרחבה בדרום קוריאה, המטילים ספק ביכולתו של הפרויקט לאבטח את התשתית שלו . עתידו של WEMIX והאפשרות להירשם מחדש בבורסות המקומיות תלויים כעת ביכולתו להוכיח שבעיית האבטחה המרכזית הזו נפתרה .