Il crollo della WEMIX$: 5,23 milioni di token coniati illegalmente, la stablecoin crolla a 0,0008 dollari

Il 26 luglio 2026, la blockchain WEMIX è stata teatro di un grave incidente di sicurezza. Un attaccante è riuscito a compromettere i privilegi amministrativi del contratto intelligente della stablecoin WEMIX$, emessa dalla società sudcoreana di blockchain e gaming Wemade. La violazione, rilevata alle 9:17 UTC (le 18:17 ora coreana, KST), ha portato al conio non autorizzato di circa 5,23 milioni di token WEMIX$ . Sebbene il valore facciale dei token coniati fosse ancorato a 1 dollaro, l'attaccante è riuscito a convertire e prelevare solo circa 724.000 dollari in altri asset dopo aver scambiato le nuove stablecoin . Questo incidente rappresenta il secondo grave fallimento di sicurezza per WEMIX, dopo l'attacco al PLAY Bridge del febbraio 2025 che era costato al progetto oltre 6 milioni di dollari .

Il conio non autorizzato: quanto è stato creato?

Le fonti concordano sul fatto che l'attaccante abbia coniato circa da 5,22 a 5,23 milioni di token WEMIX$ senza autorizzazione. Il valore di questa emissione non autorizzata viene riportato in modo diverso a seconda delle fonti, riflettendo la differenza tra il valore facciale dei token coniati e il profitto che l'attaccante è riuscito a realizzare:

• Valore facciale dei token coniati: circa 5,2 milioni di dollari (circa 7,6 miliardi di won sudcoreani), basato sull'ancoraggio della stablecoin a 1 dollaro .
• Importo in dollari da alcuni exchange: ~6,25 milioni di dollari (870 miliardi di won), che include il valore degli asset convertiti .
• Valore effettivamente estratto: l'attaccante è riuscito a scambiare i token coniati per 30.736 WEMIX e 724.198,27 USDC.e, per un valore di circa 724.000 dollari al momento dell'incidente .

La cifra di 724.000 dollari rappresenta l'importo che l'attaccante è riuscito a spostare dalla rete originale e costituisce la perdita immediata e realizzata, sebbene il conio non autorizzato abbia di per sé destabilizzato fondamentalmente la stablecoin WEMIX$ .

Come ha funzionato l'attacco: un fallimento del controllo degli accessi

L'attacco WEMIX del luglio 2026 non è stato un sofisticato exploit del codice del contratto intelligente o un attacco di prestito lampo. È stata una violazione fondamentale del controllo degli accessi . L'attaccante ha compromesso i privilegi di proprietario o amministratore del contratto su un contratto intelligente di WEMIX$. Questo ha dato loro l'autorità amministrativa per chiamare la funzione di conio del contratto, un'autorizzazione che avrebbe dovuto essere riservata al team di progetto .

Una volta in possesso delle chiavi, il processo è stato semplice:

1. Conio: l'attaccante ha usato il suo accesso amministrativo illecito per ordinare al contratto intelligente di creare 5,23 milioni di nuovi token WEMIX$ dal nulla .
2. Scambio: questi nuovi token sono stati immediatamente scambiati su exchange decentralizzati (DEX) per altri asset liquidi. L'attaccante li ha convertiti in 30.736 token WEMIX e 724.198,27 USDC.e .
3. Bridge e prelievo: gli asset convertiti sono stati poi spostati attraverso più reti blockchain, ovvero Ethereum e BNB Smart Chain (BSC), utilizzando protocolli come Chainlink CCIP e il PLAY Bridge .
4. Incasso: su queste reti di destinazione, alcuni dei fondi rubati sono stati ulteriormente scambiati per ETH e USDT e distribuiti su vari indirizzi. È importante notare che alcuni fondi sono arrivati su exchange centralizzati (CEX) prima che WEMIX potesse bloccarli .

Asset e reti coinvolte

L'attacco ha coinvolto direttamente e indirettamente i seguenti asset e reti blockchain:

Asset	Ruolo nell'attacco
WEMIX$	La stablecoin ancorata al dollaro che è stata illegalmente coniata.
WEMIX	Il token nativo della rete WEMIX. Sono stati prelevati 30.736 token.
USDC.e	Una versione di USDC trasferita tramite bridge. Sono stati prelevati 724.198,27 USDC.e.
Ethereum	Una rete di destinazione primaria per i fondi rubati trasferiti tramite bridge.
BNB Smart Chain (BSC)	Una rete di destinazione secondaria per i fondi rubati trasferiti tramite bridge.

Azioni immediate di WEMIX

Dopo aver rilevato le transazioni anomale, WEMIX e la sua società madre, WEMADE, hanno attuato una serie di misure di emergenza per contenere il danno :

• Bridge sospesi: il WEMIX3.0 Bridge, Chainlink CCIP e il PLAY Bridge sono stati tutti messi in pausa per impedire ulteriori movimenti di fondi .
• Trading sui pool di liquidità bloccato: il trading sui pool di liquidità interessati sulla piattaforma DeFi di WEMIX, Wemixfi, è stato interrotto .
• Fondi rimanenti congelati: il team ha ritirato la liquidità della fondazione per mettere in sicurezza gli asset rimanenti. La nota interna di Wemade dichiarava di aver “avviato misure di protezione degli asset” .
• Richieste di congelamento agli exchange: WEMIX ha identificato i wallet dell'attaccante e ha chiesto agli exchange centralizzati di congelare eventuali account collegati per impedire all'attaccante di incassare .
• Servizi interessati sospesi: i servizi a livello di rete sono stati messi in pausa mentre veniva condotta l'indagine .

Impatto sul mercato: il crollo della stablecoin e il tracollo del TVL

La reazione del mercato all'attacco è stata rapida e grave, distruggendo miliardi di won di valore di mercato in pochi minuti:

• Prezzo della stablecoin WEMIX$ in crash: l'impatto più drammatico è stato sulla stablecoin WEMIX$ stessa. Destinata a essere scambiata a 1 dollaro, il token è crollato a 0,0008 dollari, perdendo effettivamente tutto il suo ancoraggio e diventando praticamente privo di valore . Questo evento è stato visto come un esempio lampante delle vulnerabilità di sicurezza inerenti alle stablecoin emesse privatamente .
• TVL di Wemixfi in picchiata: il valore totale bloccato (TVL) su Wemixfi, il polo DeFi del progetto, è sceso del 66% subito dopo la violazione, poiché gli utenti si sono affrettati a ritirare la liquidità .
• Scrutinio rinnovato: l'incidente ha rinnovato un intenso scrutinio da parte dei regolatori e degli exchange sudcoreani. WEMIX era già stato delistato dai principali exchange sudcoreani dopo l'attacco del 2025, e questa ultima violazione ha reso qualsiasi potenziale riammissione in lista molto più difficile .

La seconda grande violazione: relazione con l'attacco del febbraio 2025

Questo incidente del luglio 2026 è il secondo grave fallimento di sicurezza di WEMIX in meno di 18 mesi, e i modelli sono sorprendentemente simili.

L'attacco al PLAY Bridge del febbraio 2025:
Il 28 febbraio 2025, un attaccante ha sfruttato il PLAY Bridge Vault, rubando oltre 8,65 milioni di token WEMIX (del valore di circa 6,1-6,2 milioni di dollari all'epoca) . La causa principale era una chiave di autenticazione rubata. Uno sviluppatore aveva accidentalmente caricato chiavi di autenticazione in un repository condiviso, che un attaccante ha scoperto e sfruttato due mesi dopo per eseguire 15 transazioni di prelievo . La Fondazione WEMIX ha ritardato la divulgazione della violazione per diversi giorni (annunciandola il 4 marzo), attirando significative critiche .

Filone comune: fallimenti del controllo degli accessi

L'attacco alla stablecoin WEMIX$ del luglio 2026 condivide la stessa debolezza fondamentale dell'attacco al PLAY Bridge del 2025: entrambi sono stati fallimenti del controllo degli accessi, non bug logici del contratto intelligente .

• 2025: chiavi di autenticazione divulgate hanno dato agli attaccanti l'accesso al caveau di un bridge.
• 2026: privilegi di amministratore compromessi hanno dato agli attaccanti l'accesso alla funzione di conio di una stablecoin.

Questo modello indica una debolezza sistemica nelle pratiche di sicurezza interna di WEMIX e nella gestione delle chiavi, piuttosto che un semplice incidente isolato. La ricorrenza ha intensificato la pressione da parte dei regolatori sudcoreani, degli exchange e della più ampia comunità crypto, che mettono in dubbio la capacità del progetto di mettere in sicurezza la propria infrastruttura . Il futuro di WEMIX e la sua potenziale riammissione in lista sugli exchange nazionali ora dipendono dalla dimostrazione che questo problema di sicurezza centrale è stato risolto .