Según la actualización preliminar del incidente de WEMIX, un atacante comprometió la propiedad de un contrato vinculado a su Stablecoin WEMIX$ y movió cerca de 724.000 tokens USDC.e el domingo a las 09:17 UTC. El atacante emitió aproximadamente 5,23 millones de tokens WEMIX$ no autorizados, que se convirtieron en 30.736 WEMIX y 724.198,27 USDC.e. Luego, el USDC.e se puenteó a Ethereum y BNB Smart Chain antes de intercambiarse por Ether, USDT y otros activos en múltiples direcciones, con algunos fondos depositados en bolsas centralizadas.
WEMIX identificó las carteras del atacante y solicitó congelaciones de activos a exchanges y emisores de Stablecoin, y algunas ya están congelando direcciones relacionadas. La compañía suspendió temporalmente todos los puentes conectados a WEMIX 3.0, incluido Chainlink CCIP y PLAY Bridge, y pausó el Módulo WEMIX$ y el intercambio descentralizado PNIX. La causa y el impacto completos siguen en investigación.