Peretasan WEMIX Juli 2026: Eksploitasi Pencetakan Stablecoin Sebesar $5,23 Juta dan Kekacauan di Seluruh Jaringan

Pencetakan Tidak Sah: Berapa Banyak yang Dicetak?

Sumber-sumber sepakat bahwa peretas mencetak sekitar 5,22 hingga 5,23 juta token WEMIX$ tanpa izin. Nilai dari penerbitan tidak sah ini dilaporkan berbeda-beda di berbagai sumber, mencerminkan perbedaan antara nilai nominal token yang dicetak dan hasil yang berhasil diperoleh peretas:

• Nilai nominal token yang dicetak: Sekitar $5,2 juta (sekitar 7,6 miliar KRW) berdasarkan patokan $1 yang diinginkan .
• Angka dalam dolar dari beberapa bursa: ~$6,25 juta (870 miliar KRW), yang mencakup nilai aset yang dikonversi .
• Nilai aktual yang diekstrak: Peretas berhasil menukar token yang dicetak menjadi 30.736 WEMIX dan 724.198,27 USDC.e, senilai sekitar $724.000 pada saat kejadian .

Angka $724.000 ini adalah jumlah yang berhasil dipindahkan oleh peretas dari jaringan asli dan mewakili kerugian langsung yang terealisasi — meskipun pencetakan tidak sah itu sendiri pada dasarnya telah mendestabilisasi stablecoin WEMIX$ .

Bagaimana Eksploitasi Bekerja: Kegagalan Kontrol Akses

Peretasan WEMIX Juli 2026 ini bukanlah eksploitasi kode kontrak pintar yang canggih atau serangan flash loan. Ini adalah pelanggaran kontrol akses yang fundamental . Peretas menyusup ke hak kepemilikan kontrak atau admin pada kontrak pintar WEMIX$. Ini memberi mereka wewenang administratif untuk memanggil fungsi pencetakan kontrak — izin yang seharusnya dibatasi hanya untuk tim proyek .

Setelah peretas memiliki kunci, prosesnya menjadi sederhana:

1. Mencetak: Peretas menggunakan akses admin ilegal mereka untuk memerintahkan kontrak pintar membuat 5,23 juta token WEMIX$ baru dari ketiadaan .
2. Menukar: Token yang baru dicetak ini segera ditukar di bursa terdesentralisasi (DEX) dengan aset cair lainnya. Peretas mengonversinya menjadi 30.736 token WEMIX dan 724.198,27 USDC.e .
3. Menjembatani dan Mengekstrak: Aset yang dikonversi kemudian dijembatani melintasi beberapa jaringan blockchain — yaitu Ethereum dan BNB Smart Chain (BSC) — menggunakan protokol seperti Chainlink CCIP dan PLAY Bridge .
4. Mencairkan: Di rantai tujuan ini, beberapa dana curian selanjutnya ditukar dengan ETH dan USDT dan didistribusikan ke beberapa alamat. Yang penting, beberapa dana mencapai bursa terpusat (CEX) sebelum WEMIX dapat membekukannya .

Aset dan Jaringan yang Terlibat

Eksploitasi ini secara langsung dan tidak langsung melibatkan aset dan jaringan blockchain berikut:

Tindakan Segera oleh WEMIX

Setelah mendeteksi transaksi abnormal, WEMIX dan perusahaan induknya, WEMADE, menerapkan serangkaian tindakan darurat untuk membendung kerusakan :

• Menangguhkan Semua Jembatan: Jembatan WEMIX3.0, Chainlink CCIP, dan PLAY Bridge semuanya dijeda untuk mencegah pergerakan dana lebih lanjut .
• Memblokir Perdagangan Kumpulan Likuiditas: Perdagangan di kumpulan likuiditas yang terpengaruh di platform DeFi WEMIX, Wemixfi, dihentikan .
• Membekukan Sisa Dana: Tim menarik likuiditas yayasan untuk mengamankan aset yang tersisa. Pemberitahuan internal Wemade menyatakan bahwa mereka telah "memulai langkah-langkah perlindungan aset" .
• Meminta Pembekuan Bursa: WEMIX mengidentifikasi dompet peretas dan meminta bursa terpusat untuk membekukan akun terkait guna mencegah peretas mencairkan dana .
• Menghentikan Layanan yang Terkena Dampak: Layanan di seluruh jaringan dihentikan sementara penyelidikan dilakukan .

Dampak Pasar: Kehancuran Stablecoin dan Jatuhnya TVL

Reaksi pasar terhadap peretasan itu cepat dan parah, menghancurkan miliaran won dalam nilai pasar dalam hitungan menit:

• Harga Stablecoin WEMIX$ Ambruk: Dampak paling dramatis adalah pada stablecoin WEMIX$ itu sendiri. Yang ditujukan untuk diperdagangkan di $1,00, token tersebut ambruk ke $0,0008, secara efektif kehilangan seluruh patokannya dan menjadi hampir tidak berharga . Peristiwa ini dipandang sebagai contoh utama kerentanan keamanan yang melekat pada stablecoin yang diterbitkan secara pribadi .
• TVL Wemixfi Merosot Tajam: Total nilai yang terkunci (TVL) di Wemixfi, pusat DeFi proyek, turun 66% segera setelah pelanggaran, karena pengguna bergegas menarik likuiditas .
• Pengawasan yang Diperbarui: Insiden ini memicu pengawasan ketat baru dari regulator dan bursa Korea Selatan. WEMIX sudah dihapus dari bursa utama Korea Selatan setelah peretasan 2025, dan pelanggaran terbaru ini membuat potensi pendaftaran ulang menjadi jauh lebih sulit .

Pelanggaran Besar Kedua: Kaitannya dengan Peretasan Februari 2025

Insiden Juli 2026 ini adalah kegagalan keamanan besar kedua WEMIX dalam waktu kurang dari 18 bulan, dan polanya sangat mirip.

Peretasan PLAY Bridge Februari 2025:
Pada 28 Februari 2025, seorang peretas mengeksploitasi PLAY Bridge Vault, mencuri lebih dari 8,65 juta token WEMIX (senilai sekitar $6,1–$6,2 juta pada saat itu) . Akar masalahnya adalah kunci autentikasi yang dicuri. Seorang pengembang secara tidak sengaja mengunggah kunci autentikasi ke repositori bersama, yang ditemukan oleh peretas dan digunakan dua bulan kemudian untuk mengeksekusi 15 transaksi penarikan . Yayasan WEMIX menunda pengungkapan pelanggaran selama beberapa hari (mengumumkannya pada 4 Maret), yang menuai kritik signifikan .

Benang Merah: Kegagalan Kontrol Akses

Peretasan stablecoin WEMIX$ Juli 2026 memiliki kelemahan fundamental yang sama dengan peretasan PLAY Bridge 2025: keduanya adalah kegagalan kontrol akses, bukan bug logika kontrak pintar .

• 2025: Kunci autentikasi yang bocor memberi peretas akses ke brankas jembatan.
• 2026: Hak istimewa admin yang disusupi memberi peretas akses ke fungsi pencetakan stablecoin.

Pola ini menunjukkan kelemahan sistemik dalam praktik keamanan internal dan manajemen kunci WEMIX, bukan hanya insiden satu kali. Pengulangan ini telah meningkatkan tekanan dari regulator Korea Selatan, bursa, dan komunitas kripto yang lebih luas, yang mempertanyakan kemampuan proyek untuk mengamankan infrastrukturnya . Masa depan WEMIX dan potensinya untuk didaftarkan ulang di bursa domestik kini bergantung pada menunjukkan bahwa masalah keamanan inti ini telah diselesaikan .