Игровая блокчейн-экосистема WEMIX, разрабатываемая южнокорейской корпорацией Wemade, вновь стала жертвой масштабной кибератаки, отметив уже второй крупный инцидент безопасности менее чем за 18 месяцев. Злоумышленникам удалось скомпрометировать привилегированные права администратора в смарт-контракте, управляющем алгоритмическим стейблкоином WEMIX Dollar. Используя эту критическую уязвимость, хакеры активировали функцию неограниченной эмиссии, мгновенно напечатав свыше 5,2 миллиона необеспеченных токенов номинальной стоимостью более 5,22 млн долларов.
Полученную «воздушную» ликвидность преступники оперативно сбросили через децентрализованные пулы, обменяв их на нативные токены WEMIX и кроссчейн-версию стейблкоина USDC.e (около 724 тысяч единиц). Далее похищенные средства были выведены через мосты в сети Ethereum и BNB Smart Chain, где прошли процедуру дробления и конвертации в ETH и USDT с последующим распределением по множеству анонимных кошельков. По данным разработчиков, часть этих средств уже успела достичь счетов централизованных бирж, что усложняет процесс их отслеживания.
Совокупный ущерб от инцидента оценивается в 6,25 млн долларов. В качестве экстренной меры реагирования команда проекта инициировала полную остановку ключевых сервисов экосистемы: были отключены все кроссчейн-мосты, связывающие WEMIX 3.0 с внешними сетями, а также заморожена торговля в затронутых пулах ликвидности, включая пары с USDC.e, CROW, TIPO и PLAY. Дополнительно были приостановлены все торговые операции и функции ставок на внутреннем NFT-маркетплейсе WEMIX PLAY.
