O atacante da WEMIX movimenta 724.000 USDC.e após o compromisso do contrato e emite 5,23 milhões de tokens não autorizados

De acordo com a atualização preliminar do incidente da WEMIX, um atacante comprometeu a titularidade de um contrato associado à sua stablecoin WEMIX$ e moveu cerca de 724.000 tokens USDC.e no domingo às 09:17 UTC. O atacante emitiu aproximadamente 5,23 milhões de tokens WEMIX$ não autorizados, que foram convertidos em 30.736 WEMIX e 724.198,27 USDC.e. A USDC.e foi, em seguida, encaminhada (bridged) para a Ethereum e para a BNB Smart Chain antes de ser trocada por Ether, USDT e outros ativos através de múltiplos endereços, tendo alguns fundos sido depositados em bolsas centralizadas.

A WEMIX identificou as carteiras do atacante e solicitou o congelamento dos ativos às bolsas e aos emissores da stablecoin, com algumas bolsas já a congelar os endereços relacionados. A empresa suspendeu temporariamente todas as pontes (bridges) ligadas à WEMIX3.0, incluindo o Chainlink CCIP e a PLAY Bridge, e colocou em pausa o Módulo WEMIX$ e a bolsa descentralizada PNIX. A causa e o impacto completos continuam a ser investigados.