Согласно предварительному сообщению WEMIX об инциденте, злоумышленник получил контроль над правами контракта, связанного со стейблкоином WEMIX$, и в воскресенье в 09:17 UTC перевёл около 724 000 токенов USDC.e. Злоумышленник выпустил примерно 5,23 млн несанкционированных токенов WEMIX$, которые были конвертированы в 30 736 WEMIX и 724 198,27 USDC.e. Затем USDC.e была перенесена через мост на Ethereum и BNB Smart Chain, после чего обменяна на Ether, USDT и другие активы по нескольким адресам; часть средств была размещена на централизованных биржах.
WEMIX выявила кошельки злоумышленника и запросила заморозку активов у бирж и эмитентов стейблкоинов; при этом некоторые биржи уже замораживают связанные адреса. Компания временно приостановила все мосты, связанные с WEMIX3.0, включая Chainlink CCIP и PLAY Bridge, а также поставила на паузу модуль WEMIX$ и децентрализованную биржу PNIX. Полная причина и размер ущерба остаются под расследованием.