Il crollo della WEMIX$: 5,23 milioni di token coniati illegalmente, la stablecoin crolla a 0,0008 dollari

Il conio non autorizzato: quanto è stato creato?

Le fonti concordano sul fatto che l'attaccante abbia coniato circa da 5,22 a 5,23 milioni di token WEMIX$ senza autorizzazione. Il valore di questa emissione non autorizzata viene riportato in modo diverso a seconda delle fonti, riflettendo la differenza tra il valore facciale dei token coniati e il profitto che l'attaccante è riuscito a realizzare:

• Valore facciale dei token coniati: circa 5,2 milioni di dollari (circa 7,6 miliardi di won sudcoreani), basato sull'ancoraggio della stablecoin a 1 dollaro .
• Importo in dollari da alcuni exchange: ~6,25 milioni di dollari (870 miliardi di won), che include il valore degli asset convertiti .
• Valore effettivamente estratto: l'attaccante è riuscito a scambiare i token coniati per 30.736 WEMIX e 724.198,27 USDC.e, per un valore di circa 724.000 dollari al momento dell'incidente .

La cifra di 724.000 dollari rappresenta l'importo che l'attaccante è riuscito a spostare dalla rete originale e costituisce la perdita immediata e realizzata, sebbene il conio non autorizzato abbia di per sé destabilizzato fondamentalmente la stablecoin WEMIX$ .

Come ha funzionato l'attacco: un fallimento del controllo degli accessi

L'attacco WEMIX del luglio 2026 non è stato un sofisticato exploit del codice del contratto intelligente o un attacco di prestito lampo. È stata una violazione fondamentale del controllo degli accessi . L'attaccante ha compromesso i privilegi di proprietario o amministratore del contratto su un contratto intelligente di WEMIX$. Questo ha dato loro l'autorità amministrativa per chiamare la funzione di conio del contratto, un'autorizzazione che avrebbe dovuto essere riservata al team di progetto .

Una volta in possesso delle chiavi, il processo è stato semplice:

1. Conio: l'attaccante ha usato il suo accesso amministrativo illecito per ordinare al contratto intelligente di creare 5,23 milioni di nuovi token WEMIX$ dal nulla .
2. Scambio: questi nuovi token sono stati immediatamente scambiati su exchange decentralizzati (DEX) per altri asset liquidi. L'attaccante li ha convertiti in 30.736 token WEMIX e 724.198,27 USDC.e .
3. Bridge e prelievo: gli asset convertiti sono stati poi spostati attraverso più reti blockchain, ovvero Ethereum e BNB Smart Chain (BSC), utilizzando protocolli come Chainlink CCIP e il PLAY Bridge .
4. Incasso: su queste reti di destinazione, alcuni dei fondi rubati sono stati ulteriormente scambiati per ETH e USDT e distribuiti su vari indirizzi. È importante notare che alcuni fondi sono arrivati su exchange centralizzati (CEX) prima che WEMIX potesse bloccarli .

Asset e reti coinvolte

L'attacco ha coinvolto direttamente e indirettamente i seguenti asset e reti blockchain:

Azioni immediate di WEMIX

Dopo aver rilevato le transazioni anomale, WEMIX e la sua società madre, WEMADE, hanno attuato una serie di misure di emergenza per contenere il danno :

• Bridge sospesi: il WEMIX3.0 Bridge, Chainlink CCIP e il PLAY Bridge sono stati tutti messi in pausa per impedire ulteriori movimenti di fondi .
• Trading sui pool di liquidità bloccato: il trading sui pool di liquidità interessati sulla piattaforma DeFi di WEMIX, Wemixfi, è stato interrotto .
• Fondi rimanenti congelati: il team ha ritirato la liquidità della fondazione per mettere in sicurezza gli asset rimanenti. La nota interna di Wemade dichiarava di aver “avviato misure di protezione degli asset” .
• Richieste di congelamento agli exchange: WEMIX ha identificato i wallet dell'attaccante e ha chiesto agli exchange centralizzati di congelare eventuali account collegati per impedire all'attaccante di incassare .
• Servizi interessati sospesi: i servizi a livello di rete sono stati messi in pausa mentre veniva condotta l'indagine .

Impatto sul mercato: il crollo della stablecoin e il tracollo del TVL

La reazione del mercato all'attacco è stata rapida e grave, distruggendo miliardi di won di valore di mercato in pochi minuti:

• Prezzo della stablecoin WEMIX$ in crash: l'impatto più drammatico è stato sulla stablecoin WEMIX$ stessa. Destinata a essere scambiata a 1 dollaro, il token è crollato a 0,0008 dollari, perdendo effettivamente tutto il suo ancoraggio e diventando praticamente privo di valore . Questo evento è stato visto come un esempio lampante delle vulnerabilità di sicurezza inerenti alle stablecoin emesse privatamente .
• TVL di Wemixfi in picchiata: il valore totale bloccato (TVL) su Wemixfi, il polo DeFi del progetto, è sceso del 66% subito dopo la violazione, poiché gli utenti si sono affrettati a ritirare la liquidità .
• Scrutinio rinnovato: l'incidente ha rinnovato un intenso scrutinio da parte dei regolatori e degli exchange sudcoreani. WEMIX era già stato delistato dai principali exchange sudcoreani dopo l'attacco del 2025, e questa ultima violazione ha reso qualsiasi potenziale riammissione in lista molto più difficile .

La seconda grande violazione: relazione con l'attacco del febbraio 2025

Questo incidente del luglio 2026 è il secondo grave fallimento di sicurezza di WEMIX in meno di 18 mesi, e i modelli sono sorprendentemente simili.

L'attacco al PLAY Bridge del febbraio 2025:
Il 28 febbraio 2025, un attaccante ha sfruttato il PLAY Bridge Vault, rubando oltre 8,65 milioni di token WEMIX (del valore di circa 6,1-6,2 milioni di dollari all'epoca) . La causa principale era una chiave di autenticazione rubata. Uno sviluppatore aveva accidentalmente caricato chiavi di autenticazione in un repository condiviso, che un attaccante ha scoperto e sfruttato due mesi dopo per eseguire 15 transazioni di prelievo . La Fondazione WEMIX ha ritardato la divulgazione della violazione per diversi giorni (annunciandola il 4 marzo), attirando significative critiche .

Filone comune: fallimenti del controllo degli accessi

L'attacco alla stablecoin WEMIX$ del luglio 2026 condivide la stessa debolezza fondamentale dell'attacco al PLAY Bridge del 2025: entrambi sono stati fallimenti del controllo degli accessi, non bug logici del contratto intelligente .

• 2025: chiavi di autenticazione divulgate hanno dato agli attaccanti l'accesso al caveau di un bridge.
• 2026: privilegi di amministratore compromessi hanno dato agli attaccanti l'accesso alla funzione di conio di una stablecoin.

Questo modello indica una debolezza sistemica nelle pratiche di sicurezza interna di WEMIX e nella gestione delle chiavi, piuttosto che un semplice incidente isolato. La ricorrenza ha intensificato la pressione da parte dei regolatori sudcoreani, degli exchange e della più ampia comunità crypto, che mettono in dubbio la capacità del progetto di mettere in sicurezza la propria infrastruttura . Il futuro di WEMIX e la sua potenziale riammissione in lista sugli exchange nazionali ora dipendono dalla dimostrazione che questo problema di sicurezza centrale è stato risolto .