Runtuhnya WEMIX$: Eksploitasi $5.23 Juta dan Kesan Rangkaian Keseluruhan

Pada 26 Julai 2026, blockchain WEMIX mengalami pelanggaran keselamatan yang kritikal. Seorang peretas telah mengkompromikan keistimewaan pentadbiran kontrak pintar stablecoin WEMIX$, yang diterbitkan oleh syarikat blockchain dan permainan Korea Selatan, Wemade. Pelanggaran ini dikesan pada 9:17 UTC (6:17 PTG waktu Korea) dan menyebabkan pencetakan kira-kira 5.23 juta token WEMIX$ tanpa kebenaran . Walaupun nilai muka token yang dicetak sepatutnya dipatok pada $1, peretas hanya berjaya menukar dan mengekstrak kira-kira $724,000 dalam aset lain selepas menukar stablecoin yang baru dicetak . Insiden ini merupakan kegagalan keselamatan utama kedua bagi WEMIX, berikutan eksploitasi PLAY Bridge pada Februari 2025 yang mengakibatkan kerugian lebih $6 juta .

Pencetakan Tanpa Kebenaran: Berapa Banyak yang Dihasilkan?

Sumber bersetuju bahawa peretas mencetak kira-kira 5.22 hingga 5.23 juta token WEMIX$ tanpa kebenaran. Nilai penerbitan tanpa kebenaran ini dilaporkan secara berbeza merentas sumber, menggambarkan perbezaan antara nilai muka token yang dicetak dan hasil yang dapat direalisasikan oleh peretas:

• Nilai muka token yang dicetak: Kira-kira $5.2 juta (lebih kurang 7.6 bilion won) berdasarkan patokan $1 stablecoin .
• Angka dalam dolar dari beberapa bursa: ~$6.25 juta (870 bilion won), yang merangkumi nilai aset yang ditukar .
• Nilai sebenar yang diekstrak: Peretas berjaya menukar token yang dicetak untuk 30,736 WEMIX dan 724,198.27 USDC.e, bernilai kira-kira $724,000 pada masa insiden .

Angka $724,000 ini adalah jumlah yang berjaya dipindahkan oleh peretas dari rangkaian asal dan mewakili kerugian segera yang direalisasikan—walaupun pencetakan tanpa kebenaran itu sendiri pada asasnya telah menjejaskan kestabilan stablecoin WEMIX$ .

Bagaimana Eksploitasi Berfungsi: Kegagalan Kawalan Akses

Eksploitasi WEMIX pada Julai 2026 bukanlah eksploitasi kod kontrak pintar yang canggih atau serangan pinjaman kilat. Ia adalah pelanggaran kawalan akses yang asas . Peretas mengkompromikan pemilik kontrak atau keistimewaan pentadbir pada kontrak pintar WEMIX$. Ini memberi mereka kuasa pentadbiran untuk memanggil fungsi pencetakan kontrak—kebenaran yang sepatutnya terhad kepada pasukan projek .

Sebaik sahaja peretas memiliki kunci, prosesnya adalah mudah:

1. Mencetak: Peretas menggunakan akses pentadbir haram mereka untuk mengarahkan kontrak pintar mencipta 5.23 juta token WEMIX$ baharu secara tiba-tiba .
2. Menukar: Token yang baru dicetak ini segera ditukar di bursa terdesentralisasi (DEX) untuk aset cair lain. Peretas menukarnya menjadi 30,736 token WEMIX dan 724,198.27 USDC.e .
3. Merentas Rangkaian: Aset yang ditukar kemudiannya dihubungkan merentas pelbagai rangkaian blockchain—iaitu Ethereum dan BNB Smart Chain (BSC)—menggunakan protokol seperti Chainlink CCIP dan PLAY Bridge .
4. Mencairkan Wang: Di rantai destinasi ini, sebahagian daripada dana yang dicuri ditukar lagi untuk ETH dan USDT dan diedarkan ke beberapa alamat. Yang penting, beberapa dana telah sampai ke bursa terpusat (CEX) sebelum WEMIX dapat membekukannya .

Aset dan Rangkaian Terlibat

Eksploitasi secara langsung dan tidak langsung melibatkan aset dan rangkaian blockchain berikut:

Aset	Peranan dalam Eksploitasi
WEMIX$	Stablecoin yang dipatok dolar yang dicetak secara haram.
WEMIX	Token asli rangkaian WEMIX. 30,736 token telah dikeluarkan.
USDC.e	Versi USDC yang dihubungkan. 724,198.27 USDC.e telah diekstrak.
Ethereum	Rangkaian destinasi utama untuk dana curi yang dihubungkan.
BNB Smart Chain (BSC)	Rangkaian destinasi sekunder untuk dana curi yang dihubungkan.

Tindakan Segera oleh WEMIX

Selepas mengesan transaksi yang tidak normal, WEMIX dan syarikat induknya, WEMADE, melaksanakan beberapa langkah kecemasan untuk membendung kerosakan :

• Menggantung Semua Jambatan: Jambatan WEMIX3.0, Chainlink CCIP, dan PLAY Bridge semuanya dijeda untuk mengelakkan pergerakan dana selanjutnya .
• Menyekat Dagangan Kolam Kecairan: Dagangan pada kolam kecairan yang terjejas di platform kewangan terdesentralisasi (DeFi) WEMIX, Wemixfi, dihentikan .
• Membekukan Dana yang Tinggal: Pasukan mengeluarkan kecairan yayasan untuk menjamin aset yang tinggal. Pemberitahuan dalaman Wemade menyatakan ia telah "memulakan langkah perlindungan aset" .
• Meminta Pembekuan Bursa: WEMIX mengenal pasti dompet peretas dan meminta bursa terpusat untuk membekukan mana-mana akaun yang berkaitan bagi mengelakkan peretas daripada mencairkan wang .
• Menghentikan Perkhidmatan yang Terjejas: Perkhidmatan seluruh rangkaian dijeda sementara siasatan dijalankan .

Kesan Pasaran: Keruntuhan Stablecoin dan Kejatuhan TVL

Reaksi pasaran terhadap eksploitasi itu adalah pantas dan teruk, memusnahkan berbilion won dalam nilai pasaran dalam beberapa minit:

• Harga Stablecoin WEMIX$ Runtuh: Kesan yang paling dramatik adalah ke atas stablecoin WEMIX$ itu sendiri. Yang bertujuan untuk didagangkan pada $1.00, token itu runtuh ke $0.0008, secara berkesan kehilangan keseluruhan patokannya dan menjadi hampir tidak bernilai . Peristiwa ini dilihat sebagai contoh utama kelemahan keselamatan yang wujud dalam stablecoin yang diterbitkan secara peribadi .
• TVL Wemixfi Merudum: Jumlah nilai terkunci (TVL) di Wemixfi, hab DeFi projek, menurun sebanyak 66% sejurus selepas pelanggaran, ketika pengguna bergegas mengeluarkan kecairan .
• Semakan Semula yang Mendalam: Insiden ini memperbaharui penelitian mendalam daripada pengawal selia dan bursa Korea Selatan. WEMIX sudah pun dinyahsenarai daripada bursa utama Korea Selatan berikutan eksploitasi 2025, dan pelanggaran terbaru ini menjadikan sebarang kemungkinan penyenaraian semula jauh lebih sukar .

Pelanggaran Besar Kedua: Hubungan dengan Eksploitasi Februari 2025

Insiden Julai 2026 ini merupakan kegagalan keselamatan utama kedua WEMIX dalam tempoh kurang 18 bulan, dan coraknya sangat serupa.

Eksploitasi PLAY Bridge Februari 2025:
Pada 28 Februari 2025, seorang peretas mengeksploitasi PLAY Bridge Vault, mencuri lebih 8.65 juta token WEMIX (bernilai kira-kira $6.1–$6.2 juta pada masa itu) . Punca utamanya ialah kunci pengesahan yang dicuri. Seorang pemaju secara tidak sengaja memuat naik kunci pengesahan ke repositori kongsi, yang ditemui oleh seorang peretas dan digunakan dua bulan kemudian untuk melaksanakan 15 transaksi pengeluaran . Yayasan WEMIX melambatkan pendedahan pelanggaran selama beberapa hari (mengumumkannya pada 4 Mac), menarik kritikan yang ketara .

Benang Sama: Kegagalan Kawalan Akses

Eksploitasi stablecoin WEMIX$ Julai 2026 berkongsi kelemahan asas yang sama dengan eksploitasi PLAY Bridge 2025: kedua-duanya adalah kegagalan kawalan akses, bukan pepijat logik kontrak pintar .

• 2025: Kunci pengesahan yang bocor memberi peretas akses kepada bilik kebal jambatan.
• 2026: Keistimewaan pentadbir yang dikompromi memberi peretas akses kepada fungsi pencetakan stablecoin.

Corak ini menunjukkan kelemahan sistemik dalam amalan keselamatan dalaman WEMIX dan pengurusan kunci, bukan sekadar insiden sekali sahaja. Pengulangan ini telah meningkatkan tekanan daripada pengawal selia Korea Selatan, bursa, dan komuniti kripto yang lebih luas, yang mempersoalkan keupayaan projek untuk mendapatkan infrastrukturnya . Masa depan WEMIX dan potensinya untuk disenaraikan semula di bursa domestik kini bergantung pada menunjukkan bahawa isu keselamatan teras ini telah diselesaikan .