WEMIX$ Saldırısı: Stabilcoin Çöktü, Güven Endişeleri Tavan Yaptı

Bu olay, Şubat 2025’teki PLAY Bridge hack’inin (6 milyon doların üzerinde kayıp) ardından WEMIX’in ikinci büyük güvenlik başarısızlığı oldu .

Saldırı Nasıl İşledi: Bir Erişim Kontrol Faciası

Saldırı, akıllı sözleşme kodundaki bir açıktan değil, temel bir erişim kontrolü ihlalinden kaynaklandı . Saldırgan, WEMIX$ sözleşmesinin sahip/yönetici ayrıcalıklarını ele geçirdi. Bu yetkiyle, yalnızca proje ekibinin kullanması gereken "basma" (mint) fonksiyonunu çalıştırdı .

Adımlar şöyle işledi:

1. Basım: Saldırgan, yönetici anahtarıyla sözleşmeye 5,23 milyon yeni WEMIX$ token’ı yaratmasını emretti .
2. Takas: Yeni basılan token’lar, merkeziyetsiz borsalarda (DEX) anında 30.736 WEMIX ve 724.198,27 USDC.e’ye çevrildi .
3. Köprüleme: Bu varlıklar, Chainlink CCIP ve PLAY Bridge protokolleri üzerinden Ethereum ve BNB Smart Chain (BSC) ağlarına taşındı .
4. Nakde Çevirme: Ethereum ve BSC üzerinde ETH ve USDT’ye dönüştürülen fonlar, çeşitli adreslere dağıtıldı. Bir kısmı, WEMIX ekibi dondurma talebinde bulunmadan önce merkezi borsalara (CEX) ulaştı .

Etkilenen Varlıklar ve Blokzincirler

WEMIX’in Acil Müdahalesi

İhlalin hemen ardından WEMIX ve ana şirket WEMADE bir dizi acil önlem devreye soktu :

• Tüm Köprüler Askıya Alındı: WEMIX3.0 Bridge, Chainlink CCIP ve PLAY Bridge durduruldu .
• Likidite Havuzları Donduruldu: Wemixfi platformundaki etkilenen havuzlarda işlemler durduruldu .
• Kalan Fonlar Güvence Altına Alındı: Vakıf likiditesi çekildi .
• Borsalardan Donma Talebi: Saldırganın cüzdan adresleri tespit edilip merkezi borsalardan hesapların dondurulması istendi .
• Ağ Hizmetleri Durduruldu: Soruşturma süresince ağ genelindeki hizmetler askıya alındı .

Piyasa Etkisi: Stablecoin Çöktü, TVL Eridi

• WEMIX$ Stablecoin’i Değer Kaybetti: 1 dolar sabitine bağlı olması gereken token, $0,0008’e kadar geriledi ve neredeyse tamamen değersizleşti . Uzmanlar bunu, özel şirketlerce çıkarılan stablecoin’lerin güvenlik zafiyetlerine bir örnek olarak gösterdi .
• Wemixfi’nin TVL’si %66 Düştü: Saldırı sonrası kullanıcılar hızla likidite çekince, DeFi platformunun kilitli toplam değeri üçte iki oranında azaldı .
• Düzenleyici Baskı Yeniden Arttı: Güney Koreli düzenleyiciler ve borsalar, bu ikinci büyük güvenlik açığı sonrası WEMIX’e yeniden listeleme ihtimalini neredeyse sıfıra indirdi .

Şubat 2025 Saldırısıyla Bağlantı: Aynı Zayıflık, Farklı Yıl

Bu saldırı, WEMIX’in 18 ay içinde yaşadığı ikinci büyük güvenlik başarısızlığı ve her ikisi de benzer bir dokunuşa sahip:

Şubat 2025 PLAY Bridge Hack’i: 28 Şubat 2025’te bir saldırgan, PLAY Bridge Vault’tan 8,65 milyon WEMIX token’ını (o günkü değeriyle ~6,1-6,2 milyon dolar) çaldı . Sorun, bir geliştiricinin paylaşımlı bir depoya kimlik doğrulama anahtarları yüklemesi ve saldırganın bunu iki ay sonra kullanmasıydı . WEMIX Vakfı, ihlali birkaç gün boyunca açıklamayarak (duyuru 4 Mart’ta yapıldı) eleştiri topladı .

Ortak Nokta: Erişim Kontrolü Zafiyetleri

Her iki saldırı da akıllı sözleşme kodu hatalarından değil, erişim kontrol ve anahtar yönetimi zafiyetlerinden kaynaklandı :

• 2025: Çalınan kimlik doğrulama anahtarları, köprü kasasına erişim sağladı.
• 2026: Ele geçirilen yönetici ayrıcalıkları, stablecoin basma fonksiyonuna izin verdi.

Bu tekrarlayan yapı, WEMIX’in iç güvenlik pratiklerinde sistematik bir zayıflığa işaret ediyor. Güney Koreli düzenleyiciler, borsalar ve kripto topluluğu, projenin altyapısını güvence altına alma becerisini sorguluyor . WEMIX’in yeniden listelenme şansı, bu temel güvenlik sorununun çözüldüğünü kanıtlamasına bağlı .