A rede blockchain de camada-1 WEMIX informou que um atacante moveu aproximadamente 724.000 dólares em tokens USDC.e após comprometer a titularidade de um contrato ligado ao seu stablecoin WEMIX$ no domingo, às 9:17 UTC. A falha permitiu a emissão não autorizada de cerca de 5,23 milhões de tokens WEMIX$, que foram convertidos em 30.736 WEMIX e 724.198,27 USDC.e antes de serem transferidos via ponte para a Ethereum e a BNB Smart Chain. A WEMIX suspendeu todas as pontes ligadas à sua rede WEMIX3.0 e pediu congelamentos de ativos a bolsas centralizadas, com algumas bolsas já a congelar endereços associados ao incidente.
O atacante converte 5,23 milhões de WEMIX$ em várias cadeias
As transações anómalas ocorreram no domingo, às 9:17 UTC, de acordo com uma atualização preliminar do incidente da WEMIX. O atacante emitiu cerca de 5,23 milhões de WEMIX$, que foram convertidos em 30.736 WEMIX e 724.198,27 USDC.e. O USDC.e foi então transferido via ponte para a Ethereum e a BNB Smart Chain antes de ser trocado por ativos, incluindo Ether e USDT da Tether, e distribuído por vários endereços.
A WEMIX disse que parte dos fundos foi depositada em bolsas centralizadas. A empresa identificou as carteiras do atacante e solicitou congelamentos de ativos e assistência junto de bolsas e emissores de stablecoin.
A WEMIX suspende pontes e pede congelamentos de ativos às bolsas
A empresa suspendeu temporariamente todas as pontes ligadas à sua rede de camada-1, a WEMIX3.0, incluindo o Chainlink CCIP e a PLAY Bridge. Também suspendeu a negociação em pools de liquidez afetados, retirou a liquidez fornecida pela fundação e colocou em pausa serviços, incluindo o módulo WEMIX$ e a exchange descentralizada PNIX.
Algumas bolsas já tinham congelado endereços ligados ao incidente, segundo a WEMIX.
Investigação em curso com números preliminares sujeitos a alterações
A WEMIX disse que a causa e o impacto total continuam em investigação e alertou que os números preliminares podem mudar.
FAQ
O que aconteceu à WEMIX no domingo, às 9:17 UTC?
Um atacante comprometeu a titularidade de um contrato ligado ao stablecoin WEMIX$ da WEMIX e emitiu cerca de 5,23 milhões de tokens WEMIX$ sem autorização. O atacante converteu estes tokens em 30.736 WEMIX e 724.198,27 USDC.e e, em seguida, transferiu o USDC.e via ponte para a Ethereum e a BNB Smart Chain antes de os trocar por ativos, incluindo Ether e USDT.
Como é que a WEMIX respondeu à falha de segurança?
A WEMIX suspendeu temporariamente todas as pontes ligadas à WEMIX3.0, incluindo o Chainlink CCIP e a PLAY Bridge. A empresa também suspendeu a negociação nos pools de liquidez afetados, retirou a liquidez fornecida pela fundação, colocou em pausa o módulo WEMIX$ e a exchange descentralizada PNIX, identificou as carteiras do atacante e pediu congelamentos de ativos a bolsas centralizadas e a emissores de stablecoin.