WEMIX-hacket i juli 2026: En stöld på 5,23 miljoner dollar i obehörigt präglade stablecoins

Så mycket präglades – och så lite kunde stjälas

Källorna är överens om att hackaren präglade cirka 5,22–5,23 miljoner WEMIX$-tokens utan tillstånd. Värdet på den obehöriga emissionen rapporteras olika, eftersom det är skillnad på det nominella värdet och vad angriparen faktiskt fick ut:

• Nominellt värde på präglade tokens: Cirka 5,2 miljoner USD (ungefär 7,6 miljarder koreanska won), baserat på stablecoinens tänkta 1-dollarsparitet .
• Dollarbelopp från vissa börser: Ungefär 6,25 miljoner USD (870 miljoner KRW), vilket inkluderar värdet på de konverterade tillgångarna .
• Faktiskt stulen summa: Angriparen växlade de präglade tokens till 30 736 WEMIX och 724 198,27 USDC.e, värda cirka 724 000 USD vid tillfället .

Det är alltså 724 000 dollar som hackaren lyckades flytta från det ursprungliga nätverket – den omedelbara realiserade förlusten. Men den obehöriga präglingen i sig destabiliserade WEMIX$ stablecoin fullständigt .

Så gick hacket till: enkelt men förödande

Julihacket 2026 var inte en avancerad smart kontraktskod-exploit eller en flashlåneattack. Det var ett grundläggande behörighetsintrång . Angriparen kom över ägar- eller admin-privilegierna på WEMIX$-kontraktet .

När hackaren väl hade nycklarna var processen enkel:

1. Prägling: Hackaren använde sin illegitima admin-åtkomst för att instruera det smarta kontraktet att skapa 5,23 miljoner nya WEMIX$-tokens ur tomma intet .
2. Växling: De nypräglade tokens växlades omedelbart på decentraliserade börser (DEX:er) mot andra likvida tillgångar: 30 736 WEMIX och 724 198,27 USDC.e .
3. Bridging: Tillgångarna flyttades över flera blockkedjor – främst Ethereum och BNB Smart Chain (BSC) – via protokoll som Chainlink CCIP och PLAY Bridge .
4. Uttag: På destinationskedjorna växlades en del av de stulna medlen till ETH och USDT och spreds över flera adresser. En del nådde centraliserade börser innan WEMIX hann frysa dem .

Tillgångar och nätverk som var inblandade

Omedelbara åtgärder från WEMIX

Efter att ha upptäckt de avvikande transaktionerna satte WEMIX och moderbolaget Wemade in en rad nödåtgärder :

• Alla broar stängdes: WEMIX3.0 Bridge, Chainlink CCIP och PLAY Bridge pausades för att hindra ytterligare flöden .
• Likviditetspooler stoppades: Handel på berörda pooler på Wemix DeFi-plattform Wemixfi stoppades .
• Återstående medel frystes: Teamet drog tillbaka stiftelsens likviditet för att säkra kvarvarande tillgångar .
• Begäran om börsfrysning: WEMIX identifierade angriparens plånböcker och bad centraliserade börser att frysa konton .
• Tjänster pausades: Nätverkstjänster stoppades medan utredningen pågick .

Marknadspåverkan: stablecoin-peg kraschade

Marknadsreaktionen var omedelbar och förödande:

• WEMIX$-priset kraschade: Stablecoinen, som var tänkt att handlas till 1,00 USD, rasade till 0,0008 USD – i praktiken värdelös .
• Wemixfi TVL rasade: Det totala låsta värdet (TVL) på Wemixfi minskade med 66 % omedelbart efter intrånget .
• Förnyad granskning: Incidenten väckte ny skärpt uppmärksamhet från sydkoreanska myndigheter och börser. WEMIX hade redan avnoterats från större koreanska börser efter 2025-hacket, och denna nya händelse försvårar en åternotering .

Den andra stora attacken: kopplingen till februari 2025

Julihacket 2026 är WEMIX andra stora säkerhetsincident på 18 månader, och mönstren är slående lika.

Februari 2025 – PLAY Bridge-hacket:
Den 28 februari 2025 utnyttjade en hackare PLAY Bridge Vault och stal över 8,65 miljoner WEMIX-tokens (värda cirka 6,1–6,2 miljoner USD vid tillfället) . Orsaken var en stulen autentiseringsnyckel – en utvecklare hade laddat upp nycklar till ett delat arkiv, som en hackare upptäckte och använde två månader senare för att genomföra 15 uttagstransaktioner . WEMIX Foundation fördröjde avslöjandet i flera dagar (offentliggjorde det den 4 mars), vilket väckte skarp kritik .

Gemensam nämnare: behörighetsmissar

Båda hacken har samma grundorsak: det var behörighetsmisslyckanden, inte buggar i smart kontraktslogik .

• 2025: Läckta autentiseringsnycklar gav hackare tillgång till en bridge-valv.
• 2026: Komprometterade admin-privilegier gav hackare tillgång till en stablecoin-präglingsfunktion.

Det här mönstret tyder på en systematisk svaghet i WEMIX interna säkerhetsrutiner och nyckelhantering, snarare än en engångshändelse. Upprepningen har ökat trycket från sydkoreanska myndigheter, börser och kryptogemenskapen, som ifrågasätter projektets förmåga att säkra sin infrastruktur . Framtiden för WEMIX och möjligheten att åternoteras på inhemska börser hänger nu på att projektet kan visa att detta grundläggande säkerhetsproblem är löst .