Het ongeoorloofde minten: hoeveel werd er gecreëerd?

Bronnen zijn het erover eens dat de aanvaller ongeveer 5,22 tot 5,23 miljoen WEMIX$-tokens zonder toestemming heeft gemunt. De waarde van deze ongeautoriseerde uitgifte wordt in verschillende bronnen anders gerapporteerd, wat een onderscheid weerspiegelt tussen de nominale waarde van de gemunte tokens en de opbrengst die de aanvaller daadwerkelijk kon realiseren:

• Nominale waarde van gemunte tokens: Ongeveer $5,2 miljoen (circa 7,6 miljard KRW) op basis van de beoogde $1-koppeling van de stablecoin .
• Dollar-bedrag bij sommige exchanges: ~$6,25 miljoen (870 miljoen KRW), inclusief de waarde van de omgezette activa .
• Werkelijk buitgemaakte waarde: De aanvaller kon de gemunte tokens omwisselen voor 30.736 WEMIX en 724.198,27 USDC.e, met een waarde van ongeveer $724.000 op het moment van het incident .

Dit bedrag van $724.000 is wat de aanvaller van het oorspronkelijke netwerk kon verplaatsen en vertegenwoordigt het onmiddellijke, gerealiseerde verlies – hoewel de ongeoorloofde minting zelf de WEMIX$-stablecoin fundamenteel destabiliseerde .

Hoe de exploit werkte: een toegangscontrolefout

De WEMIX-hack van juli 2026 was geen geavanceerde code-exploit of een flash-lening-aanval. Het was een fundamentele toegangscontrolefout . De aanvaller compromitteerde de contracteigenaar of beheerdersrechten op een WEMIX$-smartcontract. Dit gaf hen de administratieve bevoegdheid om de mint-functie van het contract aan te roepen – een bevoegdheid die alleen voorbehouden had moeten zijn aan het projectteam .

Zodra de aanvaller de sleutels had, was het proces eenvoudig:

1. Minten: De aanvaller gebruikte zijn onrechtmatige admin-toegang om het smartcontract opdracht te geven 5,23 miljoen nieuwe WEMIX$-tokens uit het niets te creëren .
2. Omwisselen: Deze nieuw gemunte tokens werden onmiddellijk omgewisseld op gedecentraliseerde beurzen (DEX's) voor andere liquide activa. De aanvaller zette ze om in 30.736 WEMIX-tokens en 724.198,27 USDC.e .
3. Bridgen en overmaken: De omgezette activa werden vervolgens via meerdere blockchain-netwerken gebridged – met name Ethereum en BNB Smart Chain (BSC) – met behulp van protocollen zoals Chainlink CCIP en de PLAY Bridge .
4. Verzilveren: Op deze bestemmingsketens werd een deel van de gestolen fondsen verder omgewisseld voor ETH en USDT en verdeeld over verschillende adressen. Een belangrijk detail: een deel van de fondsen bereikte gecentraliseerde exchanges (CEX's) voordat WEMIX ze kon bevriezen .

Betrokken activa en netwerken

De exploit had direct en indirect betrekking op de volgende activa en blockchain-netwerken:

Onmiddellijke acties van WEMIX

Na het detecteren van de afwijkende transacties namen WEMIX en het moederbedrijf WEMADE een reeks noodmaatregelen om de schade te beperken :

• Alle bruggen opgeschort: De WEMIX3.0 Bridge, Chainlink CCIP en de PLAY Bridge werden allemaal gepauzeerd om verdere verplaatsing van fondsen te voorkomen .
• Liquiditeitspoolhandel geblokkeerd: De handel op getroffen liquiditeitspools op het WEMIX DeFi-platform Wemixfi werd stilgelegd .
• Resterende fondsen bevroren: Het team trok de liquiditeit van de stichting terug om de resterende activa veilig te stellen. WEMADE's interne aankondiging stelde dat het "maatregelen voor activabescherming had geïnitieerd" .
• Bevriezing door exchanges aangevraagd: WEMIX identificeerde de wallets van de aanvaller en verzocht gecentraliseerde exchanges om eventuele gelinkte accounts te bevriezen om te voorkomen dat de aanvaller zijn buit zou verzilveren .
• Getroffen diensten stilgelegd: Netwerkbrede diensten werden gepauzeerd terwijl het onderzoek werd uitgevoerd .

Marktimact: de stablecoin-instorting en TVL-crash

De marktreactie op de hack was snel en hevig, waarbij in enkele minuten miljarden aan marktwaarde werd vernietigd:

• WEMIX$-stablecoinprijs stort in: De meest dramatische impact was op de WEMIX$-stablecoin zelf. Bedoeld om te handelen op $1,00, stortte de token in tot $0,0008, waardoor hij zijn hele koppeling verloor en vrijwel waardeloos werd . Dit werd gezien als een schoolvoorbeeld van de beveiligingskwetsbaarheden die inherent zijn aan privaat uitgegeven stablecoins .
• TVL van Wemixfi stort in: De totale waarde die vastzat (TVL) in Wemixfi, de DeFi-hub van het project, daalde met 66% in de onmiddellijke nasleep van de inbreuk, omdat gebruikers zich haastten om hun liquiditeit op te nemen .
• Hernieuwd toezicht: Het incident leidde tot hernieuwd intensief toezicht van Zuid-Koreaanse toezichthouders en exchanges. WEMIX werd al van de belangrijkste Zuid-Koreaanse exchanges geschrapt na de hack van 2025, en deze nieuwe inbreuk maakte een eventuele hernotering aanzienlijk moeilijker .

De tweede grote inbreuk: verband met de hack van februari 2025

Dit incident van juli 2026 is de tweede grote beveiligingsfout van WEMIX in minder dan 18 maanden, en de patronen zijn opvallend vergelijkbaar.

De PLAY Bridge-hack van februari 2025:
Op 28 februari 2025 wist een aanvaller de PLAY Bridge Vault te exploiteren en meer dan 8,65 miljoen WEMIX-tokens (destijds gewaardeerd op ongeveer $6,1–$6,2 miljoen) te stelen . De oorzaak was een gestolen authenticatiesleutel. Een ontwikkelaar had per ongeluk authenticatiesleutels geüpload naar een gedeelde repository, die een aanvaller twee maanden later ontdekte en gebruikte om 15 opnametransacties uit te voeren . De WEMIX Foundation stelde de bekendmaking van de inbreuk enkele dagen uit (aangekondigd op 4 maart), wat tot aanzienlijke kritiek leidde .

Gemeenschappelijke deler: toegangscontrolefouten

De WEMIX$-stablecoin-hack van juli 2026 deelt dezelfde fundamentele zwakte als de PLAY Bridge-hack van 2025: beide waren toegangscontrolefouten, geen fouten in de slimme contractlogica .

• 2025: Gelekte authenticatiesleutels gaven aanvallers toegang tot een bridge-kluis.
• 2026: Gecompromitteerde beheerdersrechten gaven aanvallers toegang tot een stablecoin-mintfunctie.

Dit patroon wijst op een systemische zwakte in de interne beveiligingspraktijken en sleutelbeheer van WEMIX, niet slechts een eenmalig incident. De herhaling heeft de druk van Zuid-Koreaanse toezichthouders, exchanges en de bredere crypto-gemeenschap vergroot, die de capaciteit van het project om zijn infrastructuur te beveiligen in twijfel trekken . De toekomst van WEMIX en de mogelijkheid om opnieuw te worden genoteerd op binnenlandse exchanges hangt nu af van het aantonen dat dit kernbeveiligingsprobleem is opgelost .

Het ongeoorloofde minten: hoeveel werd er gecreëerd?

Bronnen zijn het erover eens dat de aanvaller ongeveer 5,22 tot 5,23 miljoen WEMIX$-tokens zonder toestemming heeft gemunt. De waarde van deze ongeautoriseerde uitgifte wordt in verschillende bronnen anders gerapporteerd, wat een onderscheid weerspiegelt tussen de nominale waarde van de gemunte tokens en de opbrengst die de aanvaller daadwerkelijk kon realiseren:

• Nominale waarde van gemunte tokens: Ongeveer $5,2 miljoen (circa 7,6 miljard KRW) op basis van de beoogde $1-koppeling van de stablecoin .
• Dollar-bedrag bij sommige exchanges: ~$6,25 miljoen (870 miljoen KRW), inclusief de waarde van de omgezette activa .
• Werkelijk buitgemaakte waarde: De aanvaller kon de gemunte tokens omwisselen voor 30.736 WEMIX en 724.198,27 USDC.e, met een waarde van ongeveer $724.000 op het moment van het incident .

Dit bedrag van $724.000 is wat de aanvaller van het oorspronkelijke netwerk kon verplaatsen en vertegenwoordigt het onmiddellijke, gerealiseerde verlies – hoewel de ongeoorloofde minting zelf de WEMIX$-stablecoin fundamenteel destabiliseerde .

Hoe de exploit werkte: een toegangscontrolefout

De WEMIX-hack van juli 2026 was geen geavanceerde code-exploit of een flash-lening-aanval. Het was een fundamentele toegangscontrolefout . De aanvaller compromitteerde de contracteigenaar of beheerdersrechten op een WEMIX$-smartcontract. Dit gaf hen de administratieve bevoegdheid om de mint-functie van het contract aan te roepen – een bevoegdheid die alleen voorbehouden had moeten zijn aan het projectteam .

Zodra de aanvaller de sleutels had, was het proces eenvoudig:

1. Minten: De aanvaller gebruikte zijn onrechtmatige admin-toegang om het smartcontract opdracht te geven 5,23 miljoen nieuwe WEMIX$-tokens uit het niets te creëren .
2. Omwisselen: Deze nieuw gemunte tokens werden onmiddellijk omgewisseld op gedecentraliseerde beurzen (DEX's) voor andere liquide activa. De aanvaller zette ze om in 30.736 WEMIX-tokens en 724.198,27 USDC.e .
3. Bridgen en overmaken: De omgezette activa werden vervolgens via meerdere blockchain-netwerken gebridged – met name Ethereum en BNB Smart Chain (BSC) – met behulp van protocollen zoals Chainlink CCIP en de PLAY Bridge .
4. Verzilveren: Op deze bestemmingsketens werd een deel van de gestolen fondsen verder omgewisseld voor ETH en USDT en verdeeld over verschillende adressen. Een belangrijk detail: een deel van de fondsen bereikte gecentraliseerde exchanges (CEX's) voordat WEMIX ze kon bevriezen .

Betrokken activa en netwerken

De exploit had direct en indirect betrekking op de volgende activa en blockchain-netwerken:

Onmiddellijke acties van WEMIX

Na het detecteren van de afwijkende transacties namen WEMIX en het moederbedrijf WEMADE een reeks noodmaatregelen om de schade te beperken :

• Alle bruggen opgeschort: De WEMIX3.0 Bridge, Chainlink CCIP en de PLAY Bridge werden allemaal gepauzeerd om verdere verplaatsing van fondsen te voorkomen .
• Liquiditeitspoolhandel geblokkeerd: De handel op getroffen liquiditeitspools op het WEMIX DeFi-platform Wemixfi werd stilgelegd .
• Resterende fondsen bevroren: Het team trok de liquiditeit van de stichting terug om de resterende activa veilig te stellen. WEMADE's interne aankondiging stelde dat het "maatregelen voor activabescherming had geïnitieerd" .
• Bevriezing door exchanges aangevraagd: WEMIX identificeerde de wallets van de aanvaller en verzocht gecentraliseerde exchanges om eventuele gelinkte accounts te bevriezen om te voorkomen dat de aanvaller zijn buit zou verzilveren .
• Getroffen diensten stilgelegd: Netwerkbrede diensten werden gepauzeerd terwijl het onderzoek werd uitgevoerd .

Marktimact: de stablecoin-instorting en TVL-crash

De marktreactie op de hack was snel en hevig, waarbij in enkele minuten miljarden aan marktwaarde werd vernietigd:

• WEMIX$-stablecoinprijs stort in: De meest dramatische impact was op de WEMIX$-stablecoin zelf. Bedoeld om te handelen op $1,00, stortte de token in tot $0,0008, waardoor hij zijn hele koppeling verloor en vrijwel waardeloos werd . Dit werd gezien als een schoolvoorbeeld van de beveiligingskwetsbaarheden die inherent zijn aan privaat uitgegeven stablecoins .
• TVL van Wemixfi stort in: De totale waarde die vastzat (TVL) in Wemixfi, de DeFi-hub van het project, daalde met 66% in de onmiddellijke nasleep van de inbreuk, omdat gebruikers zich haastten om hun liquiditeit op te nemen .
• Hernieuwd toezicht: Het incident leidde tot hernieuwd intensief toezicht van Zuid-Koreaanse toezichthouders en exchanges. WEMIX werd al van de belangrijkste Zuid-Koreaanse exchanges geschrapt na de hack van 2025, en deze nieuwe inbreuk maakte een eventuele hernotering aanzienlijk moeilijker .

De tweede grote inbreuk: verband met de hack van februari 2025

Dit incident van juli 2026 is de tweede grote beveiligingsfout van WEMIX in minder dan 18 maanden, en de patronen zijn opvallend vergelijkbaar.

De PLAY Bridge-hack van februari 2025:
Op 28 februari 2025 wist een aanvaller de PLAY Bridge Vault te exploiteren en meer dan 8,65 miljoen WEMIX-tokens (destijds gewaardeerd op ongeveer $6,1–$6,2 miljoen) te stelen . De oorzaak was een gestolen authenticatiesleutel. Een ontwikkelaar had per ongeluk authenticatiesleutels geüpload naar een gedeelde repository, die een aanvaller twee maanden later ontdekte en gebruikte om 15 opnametransacties uit te voeren . De WEMIX Foundation stelde de bekendmaking van de inbreuk enkele dagen uit (aangekondigd op 4 maart), wat tot aanzienlijke kritiek leidde .

Gemeenschappelijke deler: toegangscontrolefouten

De WEMIX$-stablecoin-hack van juli 2026 deelt dezelfde fundamentele zwakte als de PLAY Bridge-hack van 2025: beide waren toegangscontrolefouten, geen fouten in de slimme contractlogica .

• 2025: Gelekte authenticatiesleutels gaven aanvallers toegang tot een bridge-kluis.
• 2026: Gecompromitteerde beheerdersrechten gaven aanvallers toegang tot een stablecoin-mintfunctie.

Dit patroon wijst op een systemische zwakte in de interne beveiligingspraktijken en sleutelbeheer van WEMIX, niet slechts een eenmalig incident. De herhaling heeft de druk van Zuid-Koreaanse toezichthouders, exchanges en de bredere crypto-gemeenschap vergroot, die de capaciteit van het project om zijn infrastructuur te beveiligen in twijfel trekken . De toekomst van WEMIX en de mogelijkheid om opnieuw te worden genoteerd op binnenlandse exchanges hangt nu af van het aantonen dat dit kernbeveiligingsprobleem is opgelost .