Vụ hack WEMIX tháng 7-2026: Kẻ tấn công chiếm quyền admin, đúc trái phép 5,23 triệu token WEMIX$

Vào ngày 26 tháng 7 năm 2026, blockchain WEMIX đã hứng chịu một vụ vi phạm bảo mật nghiêm trọng. Kẻ tấn công đã xâm phạm đặc quyền quản trị của hợp đồng thông minh stablecoin WEMIX$ do công ty blockchain và game Hàn Quốc Wemade phát hành. Vụ vi phạm được phát hiện lúc 9:17 UTC (18:17 giờ Hàn Quốc), dẫn đến việc đúc trái phép khoảng 5,23 triệu token WEMIX$ . Trong khi mệnh giá của các token được đúc nhằm neo giá 1 USD, kẻ tấn công chỉ có thể chuyển đổi và rút ra khoảng 724.000 USD dưới dạng tài sản khác sau khi hoán đổi các stablecoin mới được đúc . Sự cố này là vụ vi phạm an ninh lớn thứ hai của WEMIX, sau vụ hack PLAY Bridge vào tháng 2 năm 2025 khiến dự án thiệt hại hơn 6 triệu USD .

Vụ đúc tiền trái phép: Số lượng là bao nhiêu?

Các nguồn tin thống nhất rằng kẻ tấn công đã đúc trái phép khoảng 5,22 đến 5,23 triệu token WEMIX$. Giá trị của đợt phát hành trái phép này được báo cáo khác nhau giữa các nguồn, phản ánh sự khác biệt giữa mệnh giá của các token được đúc và số tiền thực tế mà kẻ tấn công có thể thu được:

• Mệnh giá token đã đúc: Khoảng 5,2 triệu USD (xấp xỉ 7,6 tỷ won Hàn Quốc) dựa trên mức neo giá 1 USD của stablecoin .
• Con số tính bằng USD từ một số sàn giao dịch: ~6,25 triệu USD (870 triệu won Hàn Quốc), bao gồm giá trị của tài sản đã được chuyển đổi .
• Giá trị thực tế bị rút: Kẻ tấn công đã hoán đổi thành công các token đã đúc lấy 30.736 WEMIX và 724.198,27 USDC.e, trị giá khoảng 724.000 USD tại thời điểm xảy ra sự cố .

Con số 724.000 USD này là số tiền mà kẻ tấn công có thể chuyển khỏi mạng lưới gốc và thể hiện tổn thất tức thời, có thể nhận ra — mặc dù bản thân việc đúc tiền trái phép đã làm mất ổn định hoàn toàn stablecoin WEMIX$ .

Cách thức khai thác: Thất bại trong kiểm soát truy cập

Vụ hack WEMIX tháng 7 năm 2026 không phải là một vụ khai thác lỗi mã hợp đồng thông minh phức tạp hay một cuộc tấn công flash loan. Đó là một vi phạm kiểm soát truy cập cơ bản . Kẻ tấn công đã xâm phạm quyền sở hữu hợp đồng hoặc quyền quản trị trên một hợp đồng thông minh WEMIX$. Điều này cho phép chúng có thẩm quyền quản trị để gọi chức năng đúc tiền của hợp đồng — một quyền hạn đáng lẽ chỉ dành cho nhóm dự án .

Một khi đã có chìa khóa, quy trình diễn ra đơn giản:

1. Đúc tiền: Kẻ tấn công sử dụng quyền admin bất hợp pháp của mình để yêu cầu hợp đồng thông minh tạo ra 5,23 triệu token WEMIX$ mới từ con số không .
2. Hoán đổi: Những token mới đúc này ngay lập tức được hoán đổi trên các sàn giao dịch phi tập trung (DEX) lấy các tài sản thanh khoản khác. Kẻ tấn công đã chuyển đổi chúng thành 30.736 token WEMIX và 724.198,27 USDC.e .
3. Cầu nối và rút tiền: Các tài sản đã chuyển đổi sau đó được chuyển qua nhiều mạng blockchain — cụ thể là Ethereum và BNB Smart Chain (BSC) — sử dụng các giao thức như Chainlink CCIP và PLAY Bridge .
4. Rút tiền mặt: Trên các chuỗi đích này, một phần số tiền bị đánh cắp tiếp tục được hoán đổi lấy ETH và USDT và phân tán đến nhiều địa chỉ. Quan trọng là, một số tiền đã đến được các sàn giao dịch tập trung (CEX) trước khi WEMIX có thể đóng băng chúng .

Tài sản và mạng lưới liên quan

Vụ khai thác liên quan trực tiếp và gián tiếp đến các tài sản và mạng blockchain sau:

Tài sản	Vai trò trong vụ hack
WEMIX$	Stablecoin neo theo đô la Mỹ đã bị đúc bất hợp pháp.
WEMIX	Token gốc của mạng WEMIX. 30.736 token đã bị rút.
USDC.e	Phiên bản USDC được cầu nối. 724.198,27 USDC.e đã bị rút.
Ethereum	Chuỗi đích chính cho các khoản tiền bị đánh cắp qua cầu nối.
BNB Smart Chain (BSC)	Chuỗi đích phụ cho các khoản tiền bị đánh cắp qua cầu nối.

Các hành động tức thời của WEMIX

Sau khi phát hiện các giao dịch bất thường, WEMIX và công ty mẹ WEMADE đã thực hiện hàng loạt biện pháp khẩn cấp để ngăn chặn thiệt hại :

• Đình chỉ tất cả các cầu nối: WEMIX3.0 Bridge, Chainlink CCIP và PLAY Bridge đều bị tạm dừng để ngăn chặn việc di chuyển thêm tiền .
• Chặn giao dịch trên các pool thanh khoản: Giao dịch trên các pool thanh khoản bị ảnh hưởng trên nền tảng tài chính phi tập trung (DeFi) của WEMIX là Wemixfi đã bị tạm dừng .
• Đóng băng số tiền còn lại: Nhóm dự án đã rút thanh khoản của quỹ để bảo vệ các tài sản còn lại. Thông báo nội bộ của Wemade cho biết họ đã "khởi động các biện pháp bảo vệ tài sản" .
• Yêu cầu các sàn giao dịch đóng băng: WEMIX đã xác định được ví của kẻ tấn công và yêu cầu các sàn giao dịch tập trung đóng băng bất kỳ tài khoản nào có liên quan để ngăn kẻ tấn công rút tiền mặt .
• Tạm dừng các dịch vụ bị ảnh hưởng: Các dịch vụ trên toàn mạng lưới đã bị tạm dừng trong khi cuộc điều tra được tiến hành .

Tác động thị trường: Stablecoin sụp đổ và TVL lao dốc

Phản ứng của thị trường đối với vụ hack là rất nhanh chóng và nghiêm trọng, phá hủy hàng tỷ won giá trị thị trường chỉ trong vài phút:

• Giá stablecoin WEMIX$ sụp đổ: Tác động mạnh nhất là lên chính stablecoin WEMIX$. Dự định giao dịch ở mức 1,00 USD, token đã giảm xuống còn 0,0008 USD, mất hoàn toàn neo giá và trở nên gần như vô giá trị . Sự kiện này được coi là một ví dụ điển hình về các lỗ hổng bảo mật vốn có trong các stablecoin do tư nhân phát hành .
• TVL của Wemixfi lao dốc: Tổng giá trị bị khóa (TVL) trên Wemixfi, trung tâm DeFi của dự án, đã giảm 66% ngay sau vụ vi phạm, khi người dùng đổ xô rút thanh khoản .
• Sự giám sát gia tăng: Vụ việc đã làm dấy lên sự giám sát chặt chẽ từ các cơ quan quản lý và sàn giao dịch Hàn Quốc. WEMIX đã bị hủy niêm yết khỏi các sàn giao dịch lớn của Hàn Quốc sau vụ hack năm 2025, và vụ vi phạm mới nhất này khiến khả năng tái niêm yết trở nên khó khăn hơn nhiều .

Vụ vi phạm lớn thứ hai: Mối liên hệ với vụ hack tháng 2 năm 2025

Sự cố tháng 7 năm 2026 này là thất bại an ninh lớn thứ hai của WEMIX trong vòng chưa đầy 18 tháng, và các mô hình có điểm tương đồng đáng kể.

Vụ hack PLAY Bridge tháng 2 năm 2025:
Vào ngày 28 tháng 2 năm 2025, một kẻ tấn công đã khai thác PLAY Bridge Vault, đánh cắp hơn 8,65 triệu token WEMIX (trị giá khoảng 6,1–6,2 triệu USD tại thời điểm đó) . Nguyên nhân gốc rễ là do khóa xác thực bị đánh cắp. Một nhà phát triển đã vô tình tải các khóa xác thực lên một kho lưu trữ dùng chung, và một kẻ tấn công đã phát hiện ra chúng và sử dụng hai tháng sau đó để thực hiện 15 giao dịch rút tiền . WEMIX Foundation đã trì hoãn việc tiết lộ vụ vi phạm trong vài ngày (thông báo vào ngày 4 tháng 3), thu hút nhiều chỉ trích .

Điểm chung: Thất bại trong kiểm soát truy cập

Vụ hack stablecoin WEMIX$ tháng 7 năm 2026 có điểm yếu cơ bản giống như vụ hack PLAY Bridge năm 2025: cả hai đều là thất bại trong kiểm soát truy cập, không phải lỗi logic hợp đồng thông minh .

• 2025: Khóa xác thực bị rò rỉ cho phép kẻ tấn công truy cập vào kho của cầu nối.
• 2026: Đặc quyền quản trị bị xâm phạm cho phép kẻ tấn công truy cập vào chức năng đúc stablecoin.

Mô hình này cho thấy một điểm yếu mang tính hệ thống trong các hoạt động bảo mật nội bộ và quản lý khóa của WEMIX, thay vì chỉ là một sự cố cá biệt. Sự tái diễn đã làm gia tăng áp lực từ các cơ quan quản lý Hàn Quốc, các sàn giao dịch và cộng đồng tiền điện tử rộng lớn hơn, những người đặt câu hỏi về khả năng bảo mật cơ sở hạ tầng của dự án . Tương lai của WEMIX và khả năng được tái niêm yết trên các sàn giao dịch trong nước hiện phụ thuộc vào việc chứng minh vấn đề bảo mật cốt lõi này đã được giải quyết .