Компания WEMIX подтвердила, что 26 июля злоумышленник получил контроль над привилегиями владельца, связанными с контрактом стейблкоина WEMIX$. Полученный доступ позволил злоумышленнику создавать токены без разрешения и перемещать активы через несколько блокчейн-сетей. В одном из первых корейских отчетов аномальный выпуск и переводы оценивались примерно в $6,25 миллиона. В более позднем обновлении WEMIX была приведена более подробная цифра — около 5,23 миллиона WEMIX$.
Компания сообщила, что инцидент начался примерно в 9:17 UTC, или 18:17 по южнокорейскому времени. WEMIX выявила кошельки предполагаемых злоумышленников и обратилась к биржам и эмитентам стейблкоинов с просьбой помочь заморозить активы. Компания также начала отслеживать транзакции с помощью компаний, занимающихся безопасностью блокчейна. Причина компрометации прав владельца остается предметом расследования, и WEMIX предупредила, что ее первоначальные данные могут измениться.
Злоумышленник конвертирует выпущенные WEMIX$ в другие активы
Согласно официальному сообщению WEMIX об инциденте, злоумышленник выпустил около 5 225 525 WEMIX$. Затем он конвертировал эти токены в 30 736 WEMIX и 724 198,27 USDC.e. Эта официальная разбивка отличается от первоначальной оценки в $6,25 млн., которая охватывала более широкий спектр аномальных выпусков и перемещений, зафиксированных в блокчейне.
Злоумышленник переменстил USDC.e в Ethereum и BNB Smart Chain, после чего перевел часть средств в активы, включая ETH и USDT. Часть активов также попала на централизованные биржи. Компания WEMIX сообщила, что несколько бирж заморозили связанные адреса после получения запросов о помощи. Однако компания не назвала эти биржи и не сообщила, сколько средств остается замороженным, подлежащим возврату или находится под контролем злоумышленника.
Компания не сообщила, были ли непосредственно затронуты балансы обычных пользователей. Она также не опубликовала полный список скомпрометированных контрактов, хеши транзакций или суммы восстановления. Эти детали важны, поскольку номинальная стоимость созданных токенов не равна сумме, успешно конвертированной и удаленной. WEMIX заявила, что проверка продолжается в нескольких сетях.
Компания WEMIX приостанавливает работу мостов и затронутых услуг
WEMIX временно приостановила работу всех мостов, подключенных к сети WEMIX3.0. Приостановка коснулась Chainlink CCIP и PLAY Bridge. Компания также приостановила торговлю в затронутых пулах ликвидности, отозвала ликвидность, предоставленную фондом, и остановила работу модуля WEMIX$ и децентрализованной биржи PNIX. Эти меры были направлены на блокировку дальнейших переводов, пока команда проверяла разрешения контрактов и связанные с ними системы.
В своем первом сообщении WEMIX заявила, что подтвердила наличие аномальных транзакций и «в настоящее время анализирует причину инцидента и принимает экстренные меры». Компания сообщила, что опубликует дополнительные результаты по мере их подтверждения следователями. Она также призвала пользователей полагаться на официальные каналы, а не на непроверенные сообщения. WEMIX может обратиться в правоохранительные органы, если в ходе расследования будут обнаружены доказательства, требующие принятия официальных мер.
Читайте также:
