WEMIX穩定幣合約遭攻破：5.23M枚代幣遭非法鑄造，幣值歸零

非法鑄造規模：究竟鑄造了多少？

各方消息來源對非法鑄造的數額描述略有不同，主要區別在於「面值」與「攻擊者實際得手金額」：

• 鑄造代幣面值：約523萬美元（約76億韓元），基於穩定幣原訂的1美元釘住匯率。
• 部分交易所美元計價：約625萬美元（87億韓元），此數字包含了已轉換的資產價值。
• 實際得手金額：攻擊者將鑄造的代幣成功兌換為30,736枚WEMIX與724,198.27枚USDC.e，當時價值約724,000美元。

這724,000美元是攻擊者從原始網路移走的實際金額，代表立即實現的損失——但非法鑄造本身已從根本上動搖了WEMIX$穩定幣。

攻擊手法：存取控制漏洞

此次WEMIX駭客攻擊並非複雜的智能合約程式碼漏洞或閃電貸攻擊，而是根本性的存取控制漏洞。攻擊者入侵了WEMIX$智能合約的合約擁有者或管理員權限，從而取得了調用合約鑄造功能的權限——此權限本應僅限專案團隊使用。

一旦攻擊者掌握鑰匙，攻擊流程相當直接：

1. 鑄造：攻擊者利用非法取得的管理員權限，指示智能合約憑空創造523萬枚全新WEMIX$代幣。
2. 兌換：這些新鑄造的代幣立即在去中心化交易所（DEX）上被兌換為其他流動性資產。攻擊者將其轉換為30,736枚WEMIX代幣與724,198.27枚USDC.e。
3. 跨鏈與提取：兌換後的資產透過Chainlink CCIP與PLAY Bridge等協議，被橋接到多條區塊鏈網路——即以太坊與BNB Smart Chain（BSC）。
4. 變現：在目標鏈上，部分被盜資金被進一步兌換為ETH與USDT，並分散至多個地址。重要的是，部分資金在WEMIX來得及凍結之前已流入中心化交易所（CEX）。

受影響資產與網路

此次攻擊直接與間接涉及以下資產與區塊鏈網路：

WEMIX的緊急應變措施

在偵測到異常交易後，WEMIX及其母公司WEMADE啟動了一系列緊急應變措施以控制損害：

• 暫停所有跨鏈橋：WEMIX3.0橋、Chainlink CCIP與PLAY Bridge均被暫停，以防止資金繼續流動。
• 封鎖流動性池交易：WEMIX去中心化金融平台Wemixfi上受影響流動性池的交易被暫停。
• 凍結剩餘資金：團隊提取了基金會流動性以確保剩餘資產安全。Wemade內部公告稱已「啟動資產保護措施」。
• 請求交易所凍結：WEMIX識別出攻擊者錢包，並請求中心化交易所凍結任何相關聯帳戶，以防止攻擊者變現。
• 暫停受影響服務：在調查進行期間，全網服務暫停。

市場衝擊：穩定幣崩盤與TVL暴跌

市場對此次攻擊的反應迅速且劇烈，在幾分鐘內蒸發了數十億韓元的市值：

• WEMIX$穩定幣價格崩盤：衝擊最為劇烈的是WEMIX$穩定幣本身。其原本應在1.00美元交易，但暴跌至0.0008美元，實質上失去了釘住匯率，變得幾乎一文不值。此事件被視為私營穩定幣安全漏洞的典型例子。
• Wemixfi TVL暴跌：作為該項目DeFi中心的Wemixfi，其總鎖倉量（TVL）在攻擊發生後驟降66%，因用戶急於撤回流動性。
• 監管審查加劇：此事件引發韓國監管機構與交易所的密切關注。WEMIX在2025年攻擊事件後已被韓國主要交易所下架，此次最新漏洞使其重新上架的可能性更加渺茫。

第二次重大漏洞：與2025年2月攻擊事件的關聯

此次2026年7月事件是WEMIX在不到18個月內的第二次重大安全失誤，且兩者的模式驚人相似。

2025年2月PLAY Bridge駭客攻擊：
2025年2月28日，攻擊者入侵了PLAY Bridge Vault，盜走逾865萬枚WEMIX代幣（當時價值約610萬至620萬美元）。根本原因是一組遭竊取的身份驗證金鑰。一名開發人員不慎將驗證金鑰上傳至共享儲存庫，攻擊者在兩個月後發現並利用其執行了15筆提款交易。WEMIX基金會延遲數天才公布此漏洞（於3月4日公告），引發了廣泛批評。

共同點：存取控制失敗

2026年7月的WEMIX$穩定幣攻擊，與2025年PLAY Bridge攻擊具有相同的基本弱點：兩者皆為存取控制失敗，而非智能合約邏輯錯誤。

• 2025年：洩漏的驗證金鑰讓攻擊者得以存取橋接金庫。
• 2026年：遭入侵的管理員權限讓攻擊者得以存取穩定幣鑄造功能。

此模式顯示WEMIX的內部安全實務與金鑰管理存在系統性弱點，而非一次性事件。此次重複發生的事件，加劇了韓國監管機構、交易所及整體加密社群對該項目保護其基礎設施能力的質疑。WEMIX的未來及其在國內交易所重新上架的可能性，現在取決於能否證明此核心安全問題已獲得解決。