WEMIX$ é hackeado: atacante cunha 5,23 milhões de tokens e derruba stablecoin para US$ 0,0008

Em 26 de julho de 2026, a blockchain WEMIX sofreu uma grave violação de segurança. Um atacante comprometeu os privilégios administrativos do contrato inteligente da stablecoin WEMIX$, emitida pela empresa sul-coreana de blockchain e jogos Wemade. A brecha, detectada às 9:17 UTC (18h17 no horário de Brasília, 6h17 PM KST), resultou na cunhagem não autorizada de aproximadamente 5,23 milhões de tokens WEMIX$ . Embora o valor de face dos tokens cunhados fosse de US$ 1 cada, o atacante só conseguiu converter e extrair cerca de US$ 724.000 em outros ativos após trocar as stablecoins recém-cunhadas . Este incidente é a segunda grande falha de segurança da WEMIX, depois do ataque ao PLAY Bridge em fevereiro de 2025, que custou mais de US$ 6 milhões ao projeto .

A cunhagem não autorizada: quanto foi criado?

As fontes concordam que o atacante cunhou aproximadamente 5,22 a 5,23 milhões de tokens WEMIX$ sem autorização. O valor dessa emissão não autorizada é relatado de forma diferente entre as fontes, refletindo a diferença entre o valor de face dos tokens cunhados e o produto que o atacante conseguiu realizar:

• Valor de face dos tokens cunhados: Cerca de US$ 5,2 milhões (aproximadamente 7,6 bilhões de won sul-coreanos), com base na paridade de US$ 1 da stablecoin .
• Valor em dólar de algumas exchanges: ~US$ 6,25 milhões (870 milhões de won), que inclui o valor dos ativos convertidos .
• Valor real extraído: O atacante conseguiu trocar os tokens cunhados por 30.736 WEMIX e 724.198,27 USDC.e, valendo aproximadamente US$ 724.000 na época do incidente .

Esse valor de US$ 724.000 é o montante que o atacante conseguiu movimentar para fora da rede original e representa a perda imediata e realizada — embora a própria cunhagem não autorizada tenha desestabilizado fundamentalmente a stablecoin WEMIX$ .

Como o hack funcionou: uma falha de controle de acesso

O hack da WEMIX de julho de 2026 não foi uma exploração sofisticada de código de contrato inteligente ou um ataque de flash loan. Foi uma violação fundamental de controle de acesso . O atacante comprometeu os privilégios de proprietário ou administrador do contrato em um contrato inteligente da WEMIX$. Isso deu a eles a autoridade administrativa para chamar a função de cunhagem do contrato — uma permissão que deveria estar restrita à equipe do projeto .

Uma vez que o atacante obteve as chaves, o processo foi simples:

1. Cunhagem: O atacante usou seu acesso administrativo ilícito para instruir o contrato inteligente a criar 5,23 milhões de novos tokens WEMIX$ do nada .
2. Troca: Esses tokens recém-cunhados foram imediatamente trocados em exchanges descentralizadas (DEXs) por outros ativos líquidos. O atacante os converteu em 30.736 tokens WEMIX e 724.198,27 USDC.e .
3. Ponte e extração: Os ativos convertidos foram então transferidos por várias redes blockchain — principalmente Ethereum e BNB Smart Chain (BSC) — usando protocolos como Chainlink CCIP e o PLAY Bridge .
4. Saída: Nessas cadeias de destino, parte dos fundos roubados foi trocada por ETH e USDT e distribuída em vários endereços. É importante notar que alguns fundos chegaram a exchanges centralizadas (CEXs) antes que a WEMIX pudesse congelá-los .

Ativos e redes envolvidos

O ataque envolveu direta e indiretamente os seguintes ativos e redes blockchain:

Ativo	Papel no Hack
WEMIX$	A stablecoin atrelada ao dólar que foi cunhada ilegalmente.
WEMIX	O token nativo da rede WEMIX. 30.736 tokens foram drenados.
USDC.e	Uma versão com ponte do USDC. 724.198,27 USDC.e foram extraídos.
Ethereum	Uma cadeia de destino primária para fundos roubados e com ponte.
BNB Smart Chain (BSC)	Uma cadeia de destino secundária para fundos roubados e com ponte.

Ações imediatas da WEMIX

Após detectar as transações anormais, a WEMIX e sua controladora, a WEMADE, implementaram uma série de medidas de emergência para conter os danos :

• Suspensão de todas as pontes: A WEMIX3.0 Bridge, a Chainlink CCIP e a PLAY Bridge foram todas pausadas para evitar mais movimentação de fundos .
• Bloqueio de negociação em pools de liquidez: A negociação nos pools de liquidez afetados na plataforma DeFi da WEMIX, Wemixfi, foi interrompida .
• Congelamento de fundos restantes: A equipe retirou a liquidez da fundação para garantir os ativos restantes. O aviso interno da WEMADE afirmou que “iniciou medidas de proteção de ativos” .
• Solicitação de congelamento em exchanges: A WEMIX identificou as carteiras do atacante e solicitou que exchanges centralizadas congelassem quaisquer contas vinculadas para evitar que o atacante sacasse os fundos .
• Paralisação de serviços afetados: Os serviços em toda a rede foram pausados enquanto a investigação era conduzida .

Impacto no mercado: o colapso da stablecoin e a queda do TVL

A reação do mercado ao hack foi rápida e severa, destruindo bilhões de won em valor de mercado em minutos:

• Preço da stablecoin WEMIX$ despenca: O impacto mais dramático foi na própria stablecoin WEMIX$. Com a intenção de ser negociada a US$ 1,00, o token caiu para US$ 0,0008, perdendo efetivamente toda a sua paridade e se tornando quase sem valor . Este evento foi visto como um exemplo primordial das vulnerabilidades de segurança inerentes às stablecoins emitidas privadamente .
• TVL da Wemixfi despenca: O valor total bloqueado (TVL) na Wemixfi, o hub DeFi do projeto, caiu 66% imediatamente após a violação, enquanto os usuários corriam para retirar liquidez .
• Escrutínio renovado: O incidente renovou o intenso escrutínio por parte de reguladores e exchanges sul-coreanos. A WEMIX já havia sido removida da negociação nas principais exchanges sul-coreanas após o hack de 2025, e esta última violação tornou qualquer possível relistagem muito mais difícil .

A segunda grande violação: relação com o hack de fevereiro de 2025

Este incidente de julho de 2026 é a segunda grande falha de segurança da WEMIX em menos de 18 meses, e os padrões são notavelmente semelhantes.

O hack do PLAY Bridge de fevereiro de 2025:
Em 28 de fevereiro de 2025, um atacante explorou o PLAY Bridge Vault, roubando mais de 8,65 milhões de tokens WEMIX (avaliados em aproximadamente US$ 6,1 a US$ 6,2 milhões na época) . A causa raiz foi o roubo de uma chave de autenticação. Um desenvolvedor enviou inadvertidamente chaves de autenticação para um repositório compartilhado, que um atacante descobriu e usou dois meses depois para executar 15 transações de retirada . A WEMIX Foundation atrasou a divulgação da violação por vários dias (anunciando-a em 4 de março), atraindo críticas significativas .

Ponto em comum: falhas de controle de acesso

O hack da stablecoin WEMIX$ de julho de 2026 compartilha a mesma fraqueza fundamental do hack do PLAY Bridge de 2025: ambos foram falhas de controle de acesso, não bugs de lógica de contrato inteligente .

• 2025: Chaves de autenticação vazadas deram aos invasores acesso a um cofre de ponte.
• 2026: Privilégios de administrador comprometidos deram aos invasores acesso a uma função de cunhagem de stablecoin.

Esse padrão indica uma fraqueza sistêmica nas práticas de segurança interna da WEMIX e no gerenciamento de chaves, em vez de apenas um incidente isolado. A recorrência intensificou a pressão de reguladores sul-coreanos, exchanges e da comunidade cripto em geral, que questionam a capacidade do projeto de proteger sua infraestrutura . O futuro da WEMIX e sua possibilidade de ser listada novamente em exchanges domésticas agora dependem da demonstração de que esse problema central de segurança foi resolvido .