WEMIX Attacker Moves $724,000 in USDC.e After Contract Compromise, Issues 5,23 triệu token trái phép/không được ủy quyền

Theo bản cập nhật sự cố sơ bộ của WEMIX, một kẻ tấn công đã chiếm quyền sở hữu của một hợp đồng liên kết với stablecoin WEMIX$ và chuyển khoảng 724.000 token USDC.e vào Chủ nhật lúc 9:17 UTC. Kẻ tấn công đã phát hành khoảng 5,23 triệu token WEMIX$ trái phép, sau đó được đổi lấy 30.736 WEMIX và 724.198,27 USDC.e. Tiếp theo, USDC.e được chuyển qua cầu nối sang Ethereum và BNB Smart Chain trước khi được giao dịch để lấy Ether, USDT và các tài sản khác trên nhiều địa chỉ; trong đó có một phần tiền được nạp vào các sàn giao dịch tập trung.

WEMIX xác định các ví của kẻ tấn công và yêu cầu các sàn giao dịch cũng như nhà phát hành stablecoin phong tỏa tài sản, với một số sàn giao dịch đã bắt đầu phong tỏa các địa chỉ liên quan. Công ty tạm thời đình chỉ tất cả các cầu nối liên quan đến WEMIX3.0, bao gồm Chainlink CCIP và PLAY Bridge, đồng thời tạm dừng Module WEMIX$ và sàn giao dịch phi tập trung PNIX. Nguyên nhân và mức độ ảnh hưởng đầy đủ vẫn đang được điều tra.