Atacante da WEMIX Move rouba US$ 724 mil em USDC.e Após violar o contrato, emite 5,23 milhões de tokens não autorizados

De acordo com a atualização preliminar do incidente da WEMIX, um invasor assumiu o controle da propriedade de um contrato vinculado ao stablecoin WEMIX$ e moveu cerca de 724.000 tokens USDC.e no domingo, às 9:17 UTC. O invasor emitiu aproximadamente 5,23 milhões de tokens WEMIX$ não autorizados, que foram convertidos em 30.736 WEMIX e 724.198,27 USDC.e. Em seguida, o USDC.e foi bridgeado para a Ethereum e a BNB Smart Chain antes de ser trocado por Ether, USDT e outros ativos em múltiplos endereços, com parte dos fundos depositada em exchanges centralizadas.

A WEMIX identificou as carteiras do invasor e solicitou o congelamento de ativos às exchanges e aos emissores do stablecoin, com algumas exchanges já congelando endereços relacionados. A empresa suspendeu temporariamente todas as bridges conectadas ao WEMIX3.0, incluindo o Chainlink CCIP e a PLAY Bridge, e pausou o Module WEMIX$ e a exchange descentralizada PNIX. A causa e o impacto completos ainda estão sendo investigados.