WEMIX$ 穩定幣駭客事件全拆解：5.23M 代幣被非法鑄造、跨鏈套現，幣價跌到變廢紙

究竟鑄造咗幾多？數字有啲亂

來源大致同意黑客非法鑄造咗 522 萬至 523 萬個 WEMIX$。但因為面值同實際得手金額唔同，各平台嘅報導數字出現咗差異：

• 非法鑄造嘅面值：大約 520 萬美元（折合約 76 億韓元），按穩定幣原本嘅 1 美元掛鉤價計算 。
• 部分交易所報嘅金額：大約 625 萬美元（870 億韓元），呢個數字可能已經包含埋黑客兌換後嘅資產價值 。
• 黑客實際套現金額：黑客成功將鑄造出嚟嘅 WEMIX$ 換成 30,736 個 WEMIX 同 724,198.27 個 USDC.e，當時價值大約 72.4 萬美元 。

所以，72.4 萬美元 呢個數字係黑客最終由原網絡轉走嘅實際損失；不過，嗰筆非法鑄造本身已經完全破壞咗 WEMIX$ 穩定幣嘅基礎 。

點樣被人 hack 嘅？純粹係權限管理出問題

今次攻擊唔係乜嘢高深嘅智能合約代碼漏洞或者閃電貸攻擊，而係最簡單、最基本嘅 存取權限漏洞 。黑客 攻陷咗 WEMIX$ 合約嘅擁有者權限 (contract owner/admin privileges)，攞到咗管理員先有嘅鑄幣權限——呢個權限本來應該只屬於項目團隊 。

黑客攞到權限之後，成件事簡單直接：

1. 鑄幣：黑客利用佢嘅管理員權限，直接叫個智能合約憑空創造咗 523 萬個新 WEMIX$ 代幣 。
2. 換錢：呢批新鑄造嘅代幣立即喺去中心化交易所 (DEXs) 換成其他容易套現嘅資產：30,736 個 WEMIX 代幣 同 724,198.27 個 USDC.e 。
3. 跨鏈走佬：換到嘅資產經由 Chainlink CCIP 同 PLAY Bridge 呢啲跨鏈橋，轉移到 Ethereum 同 BNB Smart Chain (BSC) 。
4. 找數：去到目標鏈之後，部分被盜資金再被換成 ETH 同 USDT，分散到幾個地址；最關鍵係，有部分資金喺 WEMIX 團隊出手凍結之前，已經存入咗 中心化交易所 (CEXs) 。

受影響嘅資產同網絡一覽

WEMIX 即刻做咗啲咩？

發現異常交易之後，WEMIX 同母公司 WEMADE 即刻實施咗一系列緊急措施 ：

• 暫停所有跨鏈橋：WEMIX3.0 Bridge、Chainlink CCIP 同 PLAY Bridge 全部停曬，防止資金繼續被轉走 。
• 暫停流動性池交易：WEMIX 嘅 DeFi 平台 Wemixfi 上受影響嘅流動性池交易即刻停止 。
• 凍結剩餘資金：團隊將基金會嘅流動性撤回，確保仲喺度嘅資產安全 。
• 請求交易所凍結賬戶：WEMIX 識別咗黑客嘅錢包，立即要求中心化交易所凍結相關賬戶，以防黑客將錢即時變現 。
• 暫停受影響服務：網絡上相關服務全面暫停，等待調查 。

市場反應：穩定幣崩盤，TVL 暴跌

市場對呢次攻擊嘅反應極快而且極度負面，市值喺幾分鐘內蒸發咗天文數字：

• WEMIX$ 幣價歸零：最震撼嘅係 WEMIX$ 穩定幣本身。原本應該穩定喺 1 美元，但幣價 直接插水到 $0.0008，可謂完全脫鉤，變成近乎一文不值 。呢件事被視為私人發行穩定幣安全漏洞嘅經典案例 。
• Wemixfi TVL 跌 66%：Wemixfi 總鎖倉價值 (TVL) 喺事發後 暴跌 66%，因為用戶爭相提取流動性 。
• 再次惹來監管關注：呢件事令韓國監管機構同交易所再次對 WEMIX 高度審視。WEMIX 喺 2025 年被盜後已經被韓國主要交易所下架，今次再出事，令佢哋重新上架嘅可能性變得更渺茫 。

第二次重大事故：同 2025 年 2 月被盜事件有何關聯？

呢次係 WEMIX 18 個月內第二次重大安全事件，而且個模式都幾相似。

2025 年 2 月嘅 PLAY Bridge 被盜事件：
2025 年 2 月 28 日，黑客利用 PLAY Bridge Vault 嘅漏洞，偷走咗超過 865 萬個 WEMIX 代幣（當時價值約 610 至 620 萬美元）。起因係一位開發人員唔小心將驗證金鑰上載咗去一個共享儲存庫，兩個月後被黑客發現，並用嚟執行咗 15 次提款交易 。WEMIX 基金會延遲咗幾日先公布（到 3 月 4 日），引來好多批評 。

共通點：權限管理失敗

2026 年 7 月呢次 WEMIX$ 穩定幣被盜事件，同 2025 年 PLAY Bridge 嘅漏洞如出一轍：兩次都係因為權限管理問題，而唔係智能合約代碼有 bug 。

• 2025 年：洩漏嘅驗證金鑰令黑客可以進入橋嘅金庫。
• 2026 年：被攻陷嘅管理員權限令黑客可以控制穩定幣嘅鑄幣功能。

呢個模式顯示 WEMIX 嘅內部安全措施同金鑰管理有系統性嘅弱點，而唔係單一事件。呢次事件加劇咗韓國監管機構、交易所同整個加密貨幣社群嘅壓力，各界都質疑呢個項目嘅安全基礎設施 。WEMIX 未來是否能夠返翻韓國交易所重新上架，而家就要睇佢哋有冇辦法徹底解決呢個核心安全問題 。