WEMIX हैक 2026: हैकर ने $5.23 मिलियन के स्टेबलकॉइन कोड को किया कंप्रोमाइज, कीमत $1 से $0.0008 पर गिरी

अनधिकृत मिंटिंग: कितने टोकन बनाए गए?

मीडिया रिपोर्ट्स के अनुसार, हमलावर ने लगभग 5.22 से 5.23 मिलियन WEMIX$ टोकन बिना अनुमति के मिंट किए। इस अनधिकृत मिंटिंग के मूल्य के आंकड़े अलग-अलग हैं:

• मिंट किए गए टोकन का अंकित मूल्य: लगभग $5.2 मिलियन (लगभग 7.6 बिलियन कोरियाई वॉन) ।
• कुछ एक्सचेंजों पर डॉलर में मूल्य: ~$6.25 मिलियन (870 बिलियन कोरियाई वॉन), जिसमें हमलावर द्वारा निकाली गई संपत्तियों का मूल्य शामिल है ।
• वास्तविक निकाला गया मूल्य: हमलावर ने मिंट किए गए टोकन को बेचकर 30,736 WEMIX और 724,198.27 USDC.e प्राप्त किए, जिनकी कीमत घटना के समय लगभग $724,000 थी ।

यह $724,000 वह राशि है जिसे हमलावर मूल नेटवर्क से बाहर निकालने में सफल रहा, जो तत्काल वास्तविक नुकसान को दर्शाता है ।

एक्सप्लॉइट कैसे काम करता है: एक एक्सेस-कंट्रोल विफलता

जुलाई 2026 का WEMIX हैक कोई जटिल स्मार्ट कॉन्ट्रैक्ट कोड एक्सप्लॉइट या फ्लैश लोन अटैक नहीं था। यह मूल रूप से एक एक्सेस-कंट्रोल उल्लंघन था । हमलावर ने WEMIX$ स्मार्ट कॉन्ट्रैक्ट के कॉन्ट्रैक्ट ओनर या एडमिन प्रिविलेज को हैक कर लिया। इससे उसे कॉन्ट्रैक्ट के मिंटिंग फंक्शन को कॉल करने का एडमिनिस्ट्रेटिव अधिकार मिल गया ।

एक बार जब हमलावर के पास चाबियां आ गईं, तो प्रक्रिया सीधी थी:

1. मिंटिंग: हमलावर ने अपने अवैध एडमिन एक्सेस का उपयोग करके स्मार्ट कॉन्ट्रैक्ट को 5.23 मिलियन नए WEMIX$ टोकन बनाने का निर्देश दिया ।
2. स्वैपिंग: इन नए मिंट किए गए टोकन को तुरंत डिसेंट्रलाइज्ड एक्सचेंजों (DEXs) पर अन्य लिक्विड एसेट्स में बदल दिया गया। हमलावर ने उन्हें 30,736 WEMIX टोकन और 724,198.27 USDC.e में बदल दिया ।
3. ब्रिजिंग और निकासी: परिवर्तित संपत्तियों को फिर Chainlink CCIP और PLAY Bridge जैसे प्रोटोकॉल का उपयोग करके कई ब्लॉकचेन नेटवर्कों - अर्थात् Ethereum और BNB Smart Chain (BSC) - में ब्रिज कर दिया गया ।
4. नकदीकरण: इन गंतव्य श्रृंखलाओं पर, चुराई गई कुछ निधियों को आगे ETH और USDT में बदल दिया गया और कई पतों पर वितरित कर दिया गया ।

शामिल संपत्तियां और नेटवर्क

एक्सप्लॉइट में प्रत्यक्ष और अप्रत्यक्ष रूप से निम्नलिखित संपत्तियां और ब्लॉकचेन नेटवर्क शामिल थे:

WEMIX द्वारा तत्काल कार्रवाई

असामान्य लेन-देन का पता लगने के बाद, WEMIX और इसकी मूल कंपनी WEMADE ने नुकसान को नियंत्रित करने के लिए आपातकालीन उपायों की एक श्रृंखला लागू की :

• सभी ब्रिज निलंबित: WEMIX3.0 Bridge, Chainlink CCIP, और PLAY Bridge को फंड के आगे के संचलन को रोकने के लिए रोक दिया गया ।
• लिक्विडिटी पूल ट्रेडिंग अवरुद्ध: WEMIX DeFi प्लेटफॉर्म Wemixfi पर प्रभावित लिक्विडिटी पूल पर ट्रेडिंग रोक दी गई ।
• शेष फंड फ्रीज: टीम ने शेष संपत्तियों को सुरक्षित करने के लिए फाउंडेशन लिक्विडिटी वापस ले ली ।
• एक्सचेंज फ्रीज का अनुरोध: WEMIX ने हमलावर के वॉलेट की पहचान की और सेंट्रलाइज्ड एक्सचेंजों से किसी भी लिंक किए गए खाते को फ्रीज करने का अनुरोध किया ।
• प्रभावित सेवाएं रोकी गईं: जांच चलने के दौरान नेटवर्क-वाइड सेवाओं को रोक दिया गया ।

बाजार पर प्रभाव: स्टेबलकॉइन का पतन और TVL में गिरावट

हैक पर बाजार की प्रतिक्रिया तत्काल और गंभीर थी, जिसने मिनटों में अरबों वॉन का बाजार मूल्य नष्ट कर दिया:

• WEMIX$ स्टेबलकॉइन की कीमत दुर्घटनाग्रस्त: सबसे नाटकीय प्रभाव WEMIX$ स्टेबलकॉइन पर ही पड़ा। $1.00 पर व्यापार करने के लिए बनाया गया यह टोकन $0.0008 तक गिर गया, जिससे इसका पूरा पेग टूट गया और यह लगभग बेकार हो गया ।
• Wemixfi TVL में भारी गिरावट: Wemixfi, प्रोजेक्ट के DeFi हब पर कुल लॉक वैल्यू (TVL) में उल्लंघन के तुरंत बाद 66% की गिरावट आई, क्योंकि उपयोगकर्ताओं ने लिक्विडिटी निकालने के लिए हड़बड़ी की ।
• नई जांच: इस घटना ने दक्षिण कोरियाई नियामकों और एक्सचेंजों से गहन जांच को फिर से शुरू कर दिया। WEMIX को पहले ही 2025 हैक के बाद प्रमुख दक्षिण कोरियाई एक्सचेंजों से डीलिस्ट कर दिया गया था, और इस नवीनतम उल्लंघन ने किसी भी संभावित रिलिस्टिंग को और अधिक कठिन बना दिया ।

दूसरा बड़ा उल्लंघन: फरवरी 2025 के हैक से संबंध

यह जुलाई 2026 की घटना 18 महीनों से भी कम समय में WEMIX की दूसरी बड़ी सुरक्षा विफलता है, और पैटर्न काफी समान हैं।

फरवरी 2025 का PLAY Bridge हैक:
28 फरवरी, 2025 को, एक हमलावर ने PLAY Bridge Vault का शोषण किया और 8.65 मिलियन WEMIX टोकन (उस समय लगभग $6.1–$6.2 मिलियन मूल्य) चुरा लिए । इसका मूल कारण एक चुराया गया प्रमाणीकरण कुंजी था। एक डेवलपर ने गलती से एक साझा रिपॉजिटरी में प्रमाणीकरण कुंजी अपलोड कर दी थी, जिसे एक हमलावर ने दो महीने बाद खोजा और 15 निकासी लेन-देन करने के लिए इसका उपयोग किया ।

सामान्य सूत्र: एक्सेस कंट्रोल विफलताएं

जुलाई 2026 का WEMIX$ स्टेबलकॉइन हैक और 2025 का PLAY Bridge हैक, दोनों में एक ही मूलभूत कमजोरी है: दोनों एक्सेस-कंट्रोल विफलताएं थीं, न कि स्मार्ट कॉन्ट्रैक्ट लॉजिक बग्स ।

• 2025: लीक हुई प्रमाणीकरण कुंजियों ने हमलावरों को ब्रिज वॉल्ट तक पहुंच प्रदान की।
• 2026: समझौता किए गए एडमिन प्रिविलेज ने हमलावरों को स्टेबलकॉइन मिंटिंग फंक्शन तक पहुंच प्रदान की।

यह पैटर्न WEMIX की आंतरिक सुरक्षा प्रथाओं और कुंजी प्रबंधन में एक प्रणालीगत कमजोरी को इंगित करता है, न कि केवल एक बार की घटना को। इस पुनरावृत्ति ने दक्षिण कोरियाई नियामकों, एक्सचेंजों और व्यापक क्रिप्टो समुदाय के दबाव को तेज कर दिया है ।