Взлом блокчейна WEMIX: злоумышленник получил права администратора и эмитировал 5,23 млн стейблкоинов WEMIX$, что привело к обвалу стоимости монеты до нуля

Несанкционированная эмиссия: масштаб и реальные потери

Источники сходятся в том, что хакер выпустил примерно 5,22–5,23 миллиона токенов WEMIX$ без разрешения. Стоимость этой эмиссии в источниках указывается по-разному, что отражает разницу между номиналом и реально полученными средствами:

• Номинальная стоимость эмитированных токенов: около $5,2 млн (примерно 7,6 млрд вон), исходя из привязки стейблкоина к доллару .
• Оценка в долларах на некоторых биржах: ~$6,25 млн (870 млн вон), что включает стоимость конвертированных активов .
• Фактическая сумма вывода: злоумышленнику удалось обменять эмитированные токены на 30 736 WEMIX и 724 198,27 USDC.e, что на момент инцидента составляло примерно $724 000 .

Именно $724 000 — это сумма, которую хакер смог вывести из сети, представляющая собой немедленный реализованный убыток. Однако сама несанкционированная эмиссия фундаментально дестабилизировала стейблкоин WEMIX$ .

Как сработал эксплойт: нарушение контроля доступа

Взлом WEMIX в июле 2026 года не был сложной эксплуатацией кода смарт-контракта или атакой с использованием flash-кредитов. Это было фундаментальное нарушение контроля доступа . Злоумышленник скомпрометировал права владельца (admin privileges) смарт-контракта WEMIX$. Это дало ему административные полномочия вызывать функцию эмиссии контракта — разрешение, которое должно быть доступно только команде проекта .

Получив ключи, процесс был простым:

1. Эмиссия: используя незаконный доступ, злоумышленник дал команду смарт-контракту создать «из воздуха» 5,23 млн новых токенов WEMIX$ .
2. Обмен: эти токены были немедленно обменены на децентрализованных биржах (DEX) на другие ликвидные активы — 30 736 токенов WEMIX и 724 198,27 USDC.e .
3. Мостинг и вывод: конвертированные активы были переведены через несколько блокчейн-сетей — в первую очередь Ethereum и BNB Smart Chain (BSC) — с использованием протоколов Chainlink CCIP и PLAY Bridge .
4. Обналичивание: в сетях-получателях часть украденных средств была обменяна на ETH и USDT и распределена по нескольким адресам. Часть средств попала на централизованные биржи (CEX) до того, как WEMIX смог их заморозить .

Задействованные активы и сети

Немедленные действия WEMIX

После обнаружения аномальных транзакций WEMIX и материнская компания WEMADE предприняли ряд экстренных мер :

• Приостановка всех мостов: работа мостов WEMIX3.0 Bridge, Chainlink CCIP и PLAY Bridge была остановлена .
• Блокировка торговли в пулах ликвидности: торговля на затронутых пулах DeFi-платформы Wemixfi была приостановлена .
• Заморозка оставшихся средств: команда вывела ликвидность фонда для защиты оставшихся активов .
• Запросы на заморозку на биржах: WEMIX идентифицировала кошельки злоумышленника и попросила централизованные биржи заблокировать связанные аккаунты .
• Остановка затронутых сервисов: работа сервисов по всей сети была приостановлена на время расследования .

Влияние на рынок: крах стейблкоина и обвал TVL

Реакция рынка была мгновенной и катастрофической, уничтожив миллиарды вон рыночной стоимости за считанные минуты:

• Обвал стейблкоина WEMIX$: самое драматичное последствие — стейблкоин WEMIX$, предназначенный для торговли по $1,00, рухнул до $0,0008, полностью потеряв привязку и став практически бесполезным . Это событие рассматривается как яркий пример уязвимостей безопасности, присущих частным стейблкоинам .
• Падение TVL в Wemixfi: общая заблокированная стоимость (TVL) в DeFi-хабе проекта упала на 66% сразу после взлома, поскольку пользователи бросились выводить ликвидность .
• Новое внимание регуляторов: инцидент возобновил интенсивное внимание со стороны южнокорейских регуляторов и бирж. WEMIX уже был делистингован с крупных южнокорейских бирж после взлома 2025 года, и этот последний взлом сделал потенциальный ре-листинг практически невозможным .

Второй крупный взлом: связь с инцидентом февраля 2025 года

Этот инцидент в июле 2026 года — второй крупный сбой безопасности WEMIX менее чем за полтора года, и схема атак пугающе похожа.

Взлом PLAY Bridge в феврале 2025 года:
28 февраля 2025 года злоумышленник эксплуатировал мост PLAY Bridge Vault, похитив более 8,65 млн токенов WEMIX (стоимостью примерно $6,1–$6,2 млн на тот момент) . Коренной причиной стала кража ключа аутентификации. Разработчик случайно загрузил ключи аутентификации в общий репозиторий, который злоумышленник обнаружил и использовал два месяца спустя для проведения 15 транзакций вывода . Фонд WEMIX задержал раскрытие информации о взломе на несколько дней (объявив об этом 4 марта), что вызвало серьезную критику .

Общая черта: проблемы контроля доступа

Взлом стейблкоина WEMIX$ в июле 2026 года имеет ту же фундаментальную слабость, что и взлом PLAY Bridge в 2025 году: оба были сбоями контроля доступа, а не ошибками логики смарт-контрактов .

• 2025: утекшие ключи аутентификации дали хакеру доступ к хранилищу моста.
• 2026: скомпрометированные права администратора дали хакеру доступ к функции эмиссии стейблкоина.

Эта повторяющаяся закономерность указывает на системную слабость в практике внутренней безопасности WEMIX и управления ключами, а не единичный случай. Повторение взломов усилило давление со стороны южнокорейских регуляторов, бирж и криптосообщества, которые ставят под сомнение способность проекта обеспечить безопасность своей инфраструктуры . Будущее WEMIX и его потенциальный ре-листинг на внутренних биржах теперь зависят от демонстрации того, что эта ключевая проблема безопасности решена .