韩国游戏WEMIX的独立稳定币“WEMIX美元”遭受攻击—智能合约被盗用，未经授权发行和流出

WEMIX美元的智能合约被盗用，未经授权发行和流出

韩国区块链游戏平台“WEMIX”的运营方WEMIX基金会宣布，其生态系统核心的独立稳定币“WEMIX美元（WEMIX）”的发行合约被不明人士盗用，进行了不正当的代币发行。

异常交易的检测时间为2026年7月26日下午6时17分至18分（日本时间），攻击者非法夺取了WEMIX美元智能合约中的所有者权限。由此，攻击者以合法发行者的身份，未经授权发行了约522万至552万枚，价值约10亿日元的WEMIX美元。

发行的代币立即被转移到外部，并被兑换为USDC和WEMIX，随后转移到以太坊（Ethereum）和BNB智能链（Binance chain）。进一步地，这些代币被分散兑换为ETH和泰达币（Tether/USDT），其中一部分流入了中心化交易所（CEX）。

此次事件并非从流动性池中提取资金，而是直接盗取了发行权限，手法极其严重。实际流出和兑换的直接损失额估算约为72万4,000美元（约1亿日元）。

基金会的紧急响应及防止损失扩大措施

针对这一事态，WEMIX基金会采取了以下预防性措施，甚至一度关闭了整个生态系统：

桥接和交易的暂停：暂停所有桥接，包括Chainlink CCIP和PLAY Bridge，实施主要流动性池的自有资金回收和交易停止。
相关服务和内容的阻断：停止PNIX DEX和WEMIX美元模块的后端，出于保护目的，部分NFT市场和游戏联动功能的访问也被阻断。
资产冻结和追踪：确定并开始追踪攻击者地址。与主要交易所和发行方合作，部分交易所已完成相关地址的冻结措施。

质疑的安全体系及未来的担忧

WEMIX在2025年2月也曾因桥接功能流出约610万美元（约10亿日元）的损失，当时也引发了对密钥管理和公布流程的讨论。

此次事件再次突显了智能合约权限管理中的结构性风险，为了恢复整个生态系统的信任，亟需进行详细的原因调查和全面的体系重整。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。