แฮกเกอร์ใช้สิทธิ์ที่ได้มาเพื่อเรียกฟังก์ชัน mint (สร้างโทเคน) ของสัญญา ทำให้เกิดการสร้าง WEMIX$ ขึ้นมาโดยไม่ได้รับอนุญาตประมาณ 5.22-5.23 ล้านเหรียญ ซึ่งมูลค่าตามราคาหน้าเหรียญ (face value) ที่ควรจะตรึงไว้ที่ 1 ดอลลาร์ คิดเป็นประมาณ 5.2 ล้านดอลลาร์ (ประมาณ 7.6 พันล้านวอนเกาหลี) ขณะที่บางแหล่งรายงานตัวเลขสูงถึง 6.25 ล้านดอลลาร์ (870 ล้านวอน)

อย่างไรก็ตาม แฮกเกอร์ไม่สามารถถอนเหรียญ WEMIX$ ที่สร้างขึ้นออกมาโดยตรงทั้งหมดได้ หลังจากสร้างเหรียญแล้ว แฮกเกอร์ได้ดำเนินการดังนี้:

1. สวอป (Swap): นำ WEMIX$ ที่สร้างขึ้นไปสวอปเป็นโทเคนอื่นบนกระดานเทรดแบบกระจายศูนย์ (DEX) โดยสามารถเปลี่ยนเป็น WEMIX จำนวน 30,736 เหรียญ และ USDC.e จำนวน 724,198.27 เหรียญ
2. โอนข้ามเครือข่าย (Bridge): สินทรัพย์ที่ได้ถูกโอนข้ามเครือข่ายไปยัง Ethereum และ BNB Smart Chain (BSC) ผ่านโปรโตคอลบริดจ์ต่างๆ เช่น Chainlink CCIP และ PLAY Bridge
3. ถอนเงินออก (Cash Out): บนเครือข่ายปลายทาง สินทรัพย์บางส่วนถูกสวอปเป็น ETH และ USDT และกระจายไปยังหลายกระเป๋า โดยบางส่วนไปถึงกระดานเทรดส่วนกลาง (CEXs) ก่อนที่ WEMIX จะสามารถอายัดได้ทัน

มูลค่าที่แฮกเกอร์สามารถถอนออกจากเครือข่ายเดิมได้จริง อยู่ที่ประมาณ 724,000 ดอลลาร์ ซึ่งเป็นตัวเลขที่สะท้อนความเสียหายที่เกิดขึ้นจริงในทันที แต่การสร้าง WEMIX$ โดยไม่ได้รับอนุญาตถึง 5.23 ล้านเหรียญ ได้ทำลายเสถียรภาพของสเตเบิลคอยน์ WEMIX$ ไปอย่างสิ้นเชิง

การตอบสนองของ WEMIX

ทันทีที่ตรวจพบธุรกรรมผิดปกติ WEMIX และบริษัทแม่ WEMADE ได้ดำเนินมาตรการฉุกเฉินหลายอย่าง :

• ระงับบริดจ์ทั้งหมด: บริดจ์ WEMIX3.0, Chainlink CCIP และ PLAY Bridge ถูกหยุดการทำงานทันที
• ปิดกั้นการซื้อขาย Liquidity Pool: หยุดการเทรดบนพูลสภาพคล่องที่ได้รับผลกระทบบนแพลตฟอร์ม DeFi ของ WEMIX ชื่อ Wemixfi
• อายัดทรัพย์สินที่เหลือ: ทีมงานได้ถอนสภาพคล่องของกองทุน (foundation liquidity) กลับมาเพื่อรักษาสินทรัพย์ที่เหลือ
• ขอให้กระดานเทรดส่วนกลางอายัด: WEMIX ระบุกระเป๋าของแฮกเกอร์และขอให้กระดานเทรดอายัดบัญชีที่เกี่ยวข้อง
• หยุดบริการที่ได้รับผลกระทบ: ระงับบริการทั่วทั้งเครือข่ายในระหว่างการสอบสวน

ผลกระทบต่อตลาด: การล่มสลายของ Stablecoin และ TVL

ผลกระทบจากแฮกครั้งนี้รุนแรงและเกิดขึ้นในทันที:

• ราคา WEMIX$ ล่มสลาย: เหรียญ WEMIX$ ซึ่งควรมีมูลค่าตรึงที่ 1 ดอลลาร์ ราคาดิ่งลงฮวบฮาบเหลือเพียง 0.0008 ดอลลาร์ หรือแทบจะเป็นศูนย์ สูญเสียเพ็ก (peg) ไปอย่างสิ้นเชิง เหตุการณ์นี้ถูกมองว่าเป็นตัวอย่างชัดเจนของความเปราะบางด้านความปลอดภัยของสเตเบิลคอยน์ที่ออกโดยเอกชน
• มูลค่ารวมใน Wemixfi (TVL) ลดลง 66%: ผู้ใช้แห่ถอนสภาพคล่องออกจากแพลตฟอร์ม DeFi ของโครงการ ส่งผลให้ TVL ลดลงถึงสองในสามทันที
• ถูกจับตามองอีกครั้ง: เหตุการณ์นี้ทำให้ WEMIX กลับมาเผชิญกับการตรวจสอบอย่างเข้มงวดจากหน่วยงานกำกับดูแลของเกาหลีใต้และเหล่ากระดานเทรดอีกครั้ง โดยเฉพาะอย่างยิ่งหลังจากที่ WEMIX ถูกถอดออกจากการซื้อขาย (delist) จากกระดานเทรดใหญ่ๆ ของเกาหลีใต้ไปก่อนหน้านี้หลังเหตุการณ์แฮกปี 2025 ทำให้การกลับมาเทรดได้อีกครั้งยากยิ่งขึ้นไปอีก

แฮกครั้งใหญ่ครั้งที่สอง: ความเชื่อมโยงกับเหตุการณ์เดือนกุมภาพันธ์ 2025

นี่คือ เหตุการณ์แฮกครั้งใหญ่ครั้งที่สองของ WEMIX ในรอบไม่ถึง 18 เดือน ซึ่งมีรูปแบบคล้ายคลึงกันอย่างน่าตกใจ

แฮก PLAY Bridge เดือนกุมภาพันธ์ 2025:
เมื่อวันที่ 28 กุมภาพันธ์ 2025 แฮกเกอร์เจาะระบบ PLAY Bridge Vault ขโมยโทเคน WEMIX ไปมากกว่า 8.65 ล้านเหรียญ (มูลค่าประมาณ 6.1-6.2 ล้านดอลลาร์ในขณะนั้น) สาเหตุหลักคือ การรั่วไหลของคีย์ยืนยันตัวตน (authentication key) นักพัฒนาทำการอัปโหลดคีย์ดังกล่าวไปยัง repository ที่ใช้ร่วมกันโดยไม่ได้ตั้งใจ ซึ่งแฮกเกอร์ค้นพบและใช้ประโยชน์ในอีกสองเดือนต่อมาเพื่อทำธุรกรรมการถอนถึง 15 ครั้ง WEMIX Foundation เลื่อนการแจ้งข้อมูลเป็นเวลาหลายวัน (ประกาศอย่างเป็นทางการในวันที่ 4 มีนาคม) ทำให้ถูกวิพากษ์วิจารณ์อย่างหนัก

จุดเชื่อมโยงร่วม: ปัญหาการควบคุมการเข้าถึง (Access Control)

การแฮก WEMIX$ ในเดือนกรกฎาคม 2026 และการแฮก PLAY Bridge ในปี 2025 มีจุดอ่อนพื้นฐานเดียวกันคือ เป็นความล้มเหลวด้านการควบคุมการเข้าถึง (access-control failures) ไม่ใช่ข้อบกพร่องของโค้ดสัญญาอัจฉริยะ (smart contract logic bugs)

• ปี 2025: คีย์ยืนยันตัวตนที่รั่วไหลทำให้แฮกเกอร์เข้าถึง bridge vault
• ปี 2026: สิทธิ์ผู้ดูแลที่ถูกบุกรุกทำให้แฮกเกอร์เข้าถึงฟังก์ชันสร้างเหรียญ stablecoin

รูปแบบนี้บ่งชี้ถึงจุดอ่อนเชิงระบบในการรักษาความปลอดภัยภายในของ WEMIX และการจัดการคีย์ส่วนตัว การเกิดซ้ำสองครั้งได้เพิ่มแรงกดดันต่อ WEMIX อย่างมหาศาลจากทั้งหน่วยงานกำกับดูแลเกาหลีใต้ กระดานเทรดคริปโต และชุมชนคริปโตโดยรวม ซึ่งต่างตั้งคำถามถึงความสามารถของโครงการในการรักษาความปลอดภัยโครงสร้างพื้นฐานของตนเอง อนาคตของ WEMIX และโอกาสในการกลับมาจดทะเบียนซื้อขายบนกระดานเทรดในประเทศอีกครั้งนั้น ตอนนี้ขึ้นอยู่กับการพิสูจน์ให้เห็นว่าปัญหาความปลอดภัยหลักนี้ได้รับการแก้ไขแล้วอย่างเด็ดขาด

แฮกเกอร์ใช้สิทธิ์ที่ได้มาเพื่อเรียกฟังก์ชัน mint (สร้างโทเคน) ของสัญญา ทำให้เกิดการสร้าง WEMIX$ ขึ้นมาโดยไม่ได้รับอนุญาตประมาณ 5.22-5.23 ล้านเหรียญ ซึ่งมูลค่าตามราคาหน้าเหรียญ (face value) ที่ควรจะตรึงไว้ที่ 1 ดอลลาร์ คิดเป็นประมาณ 5.2 ล้านดอลลาร์ (ประมาณ 7.6 พันล้านวอนเกาหลี) ขณะที่บางแหล่งรายงานตัวเลขสูงถึง 6.25 ล้านดอลลาร์ (870 ล้านวอน)

อย่างไรก็ตาม แฮกเกอร์ไม่สามารถถอนเหรียญ WEMIX$ ที่สร้างขึ้นออกมาโดยตรงทั้งหมดได้ หลังจากสร้างเหรียญแล้ว แฮกเกอร์ได้ดำเนินการดังนี้:

1. สวอป (Swap): นำ WEMIX$ ที่สร้างขึ้นไปสวอปเป็นโทเคนอื่นบนกระดานเทรดแบบกระจายศูนย์ (DEX) โดยสามารถเปลี่ยนเป็น WEMIX จำนวน 30,736 เหรียญ และ USDC.e จำนวน 724,198.27 เหรียญ
2. โอนข้ามเครือข่าย (Bridge): สินทรัพย์ที่ได้ถูกโอนข้ามเครือข่ายไปยัง Ethereum และ BNB Smart Chain (BSC) ผ่านโปรโตคอลบริดจ์ต่างๆ เช่น Chainlink CCIP และ PLAY Bridge
3. ถอนเงินออก (Cash Out): บนเครือข่ายปลายทาง สินทรัพย์บางส่วนถูกสวอปเป็น ETH และ USDT และกระจายไปยังหลายกระเป๋า โดยบางส่วนไปถึงกระดานเทรดส่วนกลาง (CEXs) ก่อนที่ WEMIX จะสามารถอายัดได้ทัน

มูลค่าที่แฮกเกอร์สามารถถอนออกจากเครือข่ายเดิมได้จริง อยู่ที่ประมาณ 724,000 ดอลลาร์ ซึ่งเป็นตัวเลขที่สะท้อนความเสียหายที่เกิดขึ้นจริงในทันที แต่การสร้าง WEMIX$ โดยไม่ได้รับอนุญาตถึง 5.23 ล้านเหรียญ ได้ทำลายเสถียรภาพของสเตเบิลคอยน์ WEMIX$ ไปอย่างสิ้นเชิง

การตอบสนองของ WEMIX

ทันทีที่ตรวจพบธุรกรรมผิดปกติ WEMIX และบริษัทแม่ WEMADE ได้ดำเนินมาตรการฉุกเฉินหลายอย่าง :

• ระงับบริดจ์ทั้งหมด: บริดจ์ WEMIX3.0, Chainlink CCIP และ PLAY Bridge ถูกหยุดการทำงานทันที
• ปิดกั้นการซื้อขาย Liquidity Pool: หยุดการเทรดบนพูลสภาพคล่องที่ได้รับผลกระทบบนแพลตฟอร์ม DeFi ของ WEMIX ชื่อ Wemixfi
• อายัดทรัพย์สินที่เหลือ: ทีมงานได้ถอนสภาพคล่องของกองทุน (foundation liquidity) กลับมาเพื่อรักษาสินทรัพย์ที่เหลือ
• ขอให้กระดานเทรดส่วนกลางอายัด: WEMIX ระบุกระเป๋าของแฮกเกอร์และขอให้กระดานเทรดอายัดบัญชีที่เกี่ยวข้อง
• หยุดบริการที่ได้รับผลกระทบ: ระงับบริการทั่วทั้งเครือข่ายในระหว่างการสอบสวน

ผลกระทบต่อตลาด: การล่มสลายของ Stablecoin และ TVL

ผลกระทบจากแฮกครั้งนี้รุนแรงและเกิดขึ้นในทันที:

• ราคา WEMIX$ ล่มสลาย: เหรียญ WEMIX$ ซึ่งควรมีมูลค่าตรึงที่ 1 ดอลลาร์ ราคาดิ่งลงฮวบฮาบเหลือเพียง 0.0008 ดอลลาร์ หรือแทบจะเป็นศูนย์ สูญเสียเพ็ก (peg) ไปอย่างสิ้นเชิง เหตุการณ์นี้ถูกมองว่าเป็นตัวอย่างชัดเจนของความเปราะบางด้านความปลอดภัยของสเตเบิลคอยน์ที่ออกโดยเอกชน
• มูลค่ารวมใน Wemixfi (TVL) ลดลง 66%: ผู้ใช้แห่ถอนสภาพคล่องออกจากแพลตฟอร์ม DeFi ของโครงการ ส่งผลให้ TVL ลดลงถึงสองในสามทันที
• ถูกจับตามองอีกครั้ง: เหตุการณ์นี้ทำให้ WEMIX กลับมาเผชิญกับการตรวจสอบอย่างเข้มงวดจากหน่วยงานกำกับดูแลของเกาหลีใต้และเหล่ากระดานเทรดอีกครั้ง โดยเฉพาะอย่างยิ่งหลังจากที่ WEMIX ถูกถอดออกจากการซื้อขาย (delist) จากกระดานเทรดใหญ่ๆ ของเกาหลีใต้ไปก่อนหน้านี้หลังเหตุการณ์แฮกปี 2025 ทำให้การกลับมาเทรดได้อีกครั้งยากยิ่งขึ้นไปอีก

แฮกครั้งใหญ่ครั้งที่สอง: ความเชื่อมโยงกับเหตุการณ์เดือนกุมภาพันธ์ 2025

นี่คือ เหตุการณ์แฮกครั้งใหญ่ครั้งที่สองของ WEMIX ในรอบไม่ถึง 18 เดือน ซึ่งมีรูปแบบคล้ายคลึงกันอย่างน่าตกใจ

แฮก PLAY Bridge เดือนกุมภาพันธ์ 2025:
เมื่อวันที่ 28 กุมภาพันธ์ 2025 แฮกเกอร์เจาะระบบ PLAY Bridge Vault ขโมยโทเคน WEMIX ไปมากกว่า 8.65 ล้านเหรียญ (มูลค่าประมาณ 6.1-6.2 ล้านดอลลาร์ในขณะนั้น) สาเหตุหลักคือ การรั่วไหลของคีย์ยืนยันตัวตน (authentication key) นักพัฒนาทำการอัปโหลดคีย์ดังกล่าวไปยัง repository ที่ใช้ร่วมกันโดยไม่ได้ตั้งใจ ซึ่งแฮกเกอร์ค้นพบและใช้ประโยชน์ในอีกสองเดือนต่อมาเพื่อทำธุรกรรมการถอนถึง 15 ครั้ง WEMIX Foundation เลื่อนการแจ้งข้อมูลเป็นเวลาหลายวัน (ประกาศอย่างเป็นทางการในวันที่ 4 มีนาคม) ทำให้ถูกวิพากษ์วิจารณ์อย่างหนัก

จุดเชื่อมโยงร่วม: ปัญหาการควบคุมการเข้าถึง (Access Control)

การแฮก WEMIX$ ในเดือนกรกฎาคม 2026 และการแฮก PLAY Bridge ในปี 2025 มีจุดอ่อนพื้นฐานเดียวกันคือ เป็นความล้มเหลวด้านการควบคุมการเข้าถึง (access-control failures) ไม่ใช่ข้อบกพร่องของโค้ดสัญญาอัจฉริยะ (smart contract logic bugs)

• ปี 2025: คีย์ยืนยันตัวตนที่รั่วไหลทำให้แฮกเกอร์เข้าถึง bridge vault
• ปี 2026: สิทธิ์ผู้ดูแลที่ถูกบุกรุกทำให้แฮกเกอร์เข้าถึงฟังก์ชันสร้างเหรียญ stablecoin

รูปแบบนี้บ่งชี้ถึงจุดอ่อนเชิงระบบในการรักษาความปลอดภัยภายในของ WEMIX และการจัดการคีย์ส่วนตัว การเกิดซ้ำสองครั้งได้เพิ่มแรงกดดันต่อ WEMIX อย่างมหาศาลจากทั้งหน่วยงานกำกับดูแลเกาหลีใต้ กระดานเทรดคริปโต และชุมชนคริปโตโดยรวม ซึ่งต่างตั้งคำถามถึงความสามารถของโครงการในการรักษาความปลอดภัยโครงสร้างพื้นฐานของตนเอง อนาคตของ WEMIX และโอกาสในการกลับมาจดทะเบียนซื้อขายบนกระดานเทรดในประเทศอีกครั้งนั้น ตอนนี้ขึ้นอยู่กับการพิสูจน์ให้เห็นว่าปัญหาความปลอดภัยหลักนี้ได้รับการแก้ไขแล้วอย่างเด็ดขาด