根據 WEMIX 的初步事件更新,攻擊者入侵了連結其 WEMIX$ 穩定幣合約的所有權,並於週日 9:17 UTC 左右轉移約 724,000 枚 USDC.e 代幣。攻擊者發行約 523 萬枚未經授權的 WEMIX$ 代幣,這些代幣被兌換為 30,736 枚 WEMIX 以及 724,198.27 枚 USDC.e。接著,USDC.e 被跨鏈至以太坊與 BNB 智能鏈,並在多個地址之間兌換為 Ether、USDT 以及其他資產,其中部分資金已存入中心化交易所。
WEMIX 已辨識攻擊者錢包,並向交易所與穩定幣發行方申請凍結資產;目前已有部分交易所正在凍結相關地址。該公司暫時停止所有連接至 WEMIX3.0 的跨鏈,包括 Chainlink CCIP 與 PLAY Bridge,並暫停 WEMIX$ Module 與 PNIX 去中心化交易所。完整的起因與影響仍在調查中。