Злом WEMIX у липні 2026: $5,23 млн незаконної емісії стейблкоїна та обвал мережі

Несанкціонована емісія: скільки було створено?

Джерела сходяться на тому, що хакер викарбував приблизно 5,22–5,23 млн токенів WEMIX$ без дозволу. Вартість цієї неавторизованої емісії в різних джерелах подається по-різному, що відображає різницю між номінальною вартістю викарбуваних токенів та сумою, яку хакер зміг отримати:

• Номінальна вартість викарбуваних токенів: приблизно $5,2 млн (близько 7,6 млрд вон), виходячи з запланованого паритету $1 .
• Сума в доларах за даними деяких бірж: ~$6,25 млн (870 млн вон), що включає вартість конвертованих активів .
• Фактично виведена сума: хакер успішно обміняв викарбувані токени на 30 736 WEMIX та 724 198,27 USDC.e, що на момент інциденту коштувало приблизно $724 000 .

Ця сума в $724 000 — це те, що хакер зміг вивести з початкової мережі, і вона становить безпосередній реалізований збиток, хоча сама несанкціонована емісія фундаментально дестабілізувала стейблкоїн WEMIX$ .

Як спрацював злом: збій у контролі доступу

Злом WEMIX у липні 2026 року не був складним експлойтом коду смарт-контракту чи атакою з використанням флеш-кредитів. Це був фундаментальний збій у контролі доступу . Хакер скомпрометував привілеї власника або адміністратора контракту на смарт-контракті WEMIX$. Це дало йому адміністративні повноваження викликати функцію емісії контракту — дозвіл, який мав бути обмежений лише командою проєкту .

Отримавши ключі, процес для хакера був простим:

1. Емісія: Хакер використав незаконний адмін-доступ, щоб наказати смарт-контракту створити 5,23 млн нових токенів WEMIX$ з нічого .
2. Обмін: Ці нові токени були негайно обміняні на децентралізованих біржах (DEX) на інші ліквідні активи. Хакер конвертував їх у 30 736 токенів WEMIX та 724 198,27 USDC.e .
3. Бриджинг та виведення: Конвертовані активи потім були переміщені через кілька блокчейн-мереж, а саме Ethereum та BNB Smart Chain (BSC), за допомогою таких протоколів, як Chainlink CCIP та PLAY Bridge .
4. Вихід у фіат: У цих мережах частину вкрадених коштів було додатково обмінено на ETH та USDT і розподілено між кількома адресами. Важливо, що деякі кошти потрапили на централізовані біржі (CEX) до того, як WEMIX змогла їх заморозити .

Активи та задіяні мережі

Експлойт прямо та опосередковано торкнувся наступних активів та блокчейн-мереж:

Невідкладні дії WEMIX

Після виявлення аномальних транзакцій WEMIX та її материнська компанія WEMADE вжили низку екстрених заходів для стримування збитків :

• Призупинили всі мости: Міст WEMIX3.0, Chainlink CCIP та PLAY Bridge були зупинені, щоб запобігти подальшому переміщенню коштів .
• Заблокували торгівлю в пулах ліквідності: Торгівлю на постраждалих пулах ліквідності на платформі децентралізованих фінансів (DeFi) Wemixfi було припинено .
• Заморозили решту коштів: Команда вивела ліквідність фонду, щоб захистити активи, що залишилися. У внутрішньому повідомленні Wemade заявила, що «вжила заходів для захисту активів» .
• Звернулися до бірж із проханням заморозити рахунки: WEMIX ідентифікувала гаманці хакера та попросила централізовані біржі заморозити будь-які пов'язані облікові записи, щоб запобігти виведенню коштів хакером .
• Зупинили постраждалі сервіси: Мережеві сервіси були призупинені на час розслідування .

Вплив на ринок: крах стейблкоїна та падіння TVL

Реакція ринку на злом була миттєвою та жорсткою, знищивши мільярди вон ринкової вартості за лічені хвилини:

• Крах стейблкоїна WEMIX$: Найбільш драматичним був вплив на сам стейблкоїн WEMIX$. Призначений для торгівлі по $1,00, токен впав до $0,0008, фактично втративши всю свою прив'язку та ставши майже нічого не вартим . Ця подія розглядалася як яскравий приклад вразливостей безпеки, притаманних приватно випущеним стейблкоїнам .
• TVL Wemixfi різко впав: Загальна заблокована вартість (TVL) на Wemixfi, DeFi-хабі проєкту, впала на 66% одразу після злому, оскільки користувачі поспішали вивести ліквідність .
• Посилення контролю: Інцидент викликав нову хвилю пильної уваги з боку південнокорейських регуляторів та бірж. WEMIX вже був виключений з лістингу на основних південнокорейських біржах після злому 2025 року, і цей останній зробив будь-яке потенційне повторне лістингування значно складнішим .

Другий великий злом: зв'язок зі зломом у лютому 2025 року

Цей інцидент у липні 2026 року є другою великою проблемою безпеки WEMIX за 18 місяців, і схеми вражаюче подібні.

Злом PLAY Bridge у лютому 2025 року:
28 лютого 2025 року хакер використав сховище PLAY Bridge, викравши понад 8,65 млн токенів WEMIX (вартістю приблизно $6,1–$6,2 млн на той час) . Першопричиною був вкрадений ключ аутентифікації. Розробник випадково завантажив ключі аутентифікації до спільного репозиторію, які хакер виявив і через два місяці використав для виконання 15 транзакцій виведення . Фонд WEMIX відклав розкриття інформації про злом на кілька днів (оголосивши про це 4 березня), що викликало значну критику .

Спільна риса: збої в контролі доступу

Злом стейблкоїна WEMIX$ у липні 2026 року має ту ж фундаментальну слабкість, що й злом PLAY Bridge у 2025 році: обидва були збоями в контролі доступу, а не помилками логіки смарт-контракту .

• 2025 рік: Витік ключів аутентифікації надав хакерам доступ до сховища мосту.
• 2026 рік: Скомпрометовані адміністративні привілеї надали хакерам доступ до функції емісії стейблкоїна.

Така схема вказує на системну слабкість у внутрішніх практиках безпеки та управлінні ключами WEMIX, а не лише на одноразовий інцидент. Повторення посилило тиск з боку південнокорейських регуляторів, бірж та ширшої криптоспільноти, які ставлять під сумнів здатність проєкту захистити свою інфраструктуру . Майбутнє WEMIX та його потенційне повторне лістингування на внутрішніх біржах тепер залежить від демонстрації того, що цю основну проблему безпеки було вирішено .