WEMIX 因 72.4 萬(wàn)美元穩(wěn)定幣合約漏洞暫停橋接服務(wù)
要點(diǎn)總結(jié)
- 合約被利用：未經(jīng)授權(quán)鑄造約 522 萬(wàn)枚 WEMIX$，導(dǎo)致 72.4 萬(wàn)美元 USDC.e 和 WEMIX 從跨鏈流出。
- 緊急響應(yīng)：WEMIX 停止了所有橋接服務(wù)（CCIP、PLAY），暫停了流動(dòng)性池，并暫停了關(guān)鍵的生態(tài)系統(tǒng)服務(wù)。
- 調(diào)查仍在進(jìn)行中：已確定攻擊地址并請(qǐng)求凍結(jié)交易所；完整的技術(shù)根本原因尚未確認(rèn)。
WEMIX發(fā)現(xiàn)與 WEMIX$ 相關(guān)的合約遭到入侵，導(dǎo)致約5,225,525 個(gè) WEMIX$未經(jīng)授權(quán)發(fā)行，隨后 WEMIX暫停了與 WEMIX3.0 連接的橋接。根據(jù)2026 年 7 月 27 日發(fā)布的公告，這筆異常交易發(fā)生在 UTC+9 18:17，導(dǎo)致資產(chǎn)被轉(zhuǎn)換為 30,736 個(gè) WEMIX 和 724,198.27 個(gè) USDC.e，之后通過(guò)跨鏈路由轉(zhuǎn)移出 WEMIX 生態(tài)系統(tǒng)。
事件
WEMIX 表示，異常交易發(fā)生在韓國(guó)時(shí)間 2026 年 7 月 26 日 18:17（UTC+9），此前與 WEMIX$ 相關(guān)的合約所有權(quán)遭到泄露。這些泄露的所有權(quán)隨后被用于未經(jīng)授權(quán)發(fā)行 WEMIX$ 并將 USDC.e 轉(zhuǎn)移出生態(tài)系統(tǒng)。
根據(jù) WEMIX 的初步數(shù)據(jù)，攻擊者異常增發(fā)了約 523 萬(wàn)枚 WEMIX$。這些代幣隨后被兌換成 30,736 枚 WEMIX 和 724,198.27 枚 USDC.e，其中 USDC.e 部分隨后通過(guò)跨鏈路由進(jìn)一步轉(zhuǎn)移。WEMIX 指出，這些數(shù)據(jù)是在調(diào)查初期階段記錄的，隨著審查工作的完成，最終數(shù)據(jù)可能會(huì)有所變化。
WEMIX并未將此次事件描述為對(duì)橋接器的直接攻擊。根據(jù)該項(xiàng)目發(fā)布的信息，內(nèi)核問(wèn)題在于與WEMIX$相關(guān)的合約，而暫停橋接器是一項(xiàng)緊急措施，旨在限制資金繼續(xù)流向其他網(wǎng)絡(luò)或進(jìn)一步影響生態(tài)系統(tǒng)內(nèi)的流動(dòng)性。
跨鏈基金運(yùn)動(dòng)
根據(jù) WEMIX 的描述，USDC.e 部分隨后通過(guò)生態(tài)系統(tǒng)使用的跨鏈路由（包括Chainlink CCIP 和 PLAY Bridge ）轉(zhuǎn)移到了以太坊和 BNB 智能鏈。
在WEMIX3.0之外的網(wǎng)絡(luò)中，這些資產(chǎn)繼續(xù)被兌換成ETH和USDT，然后分散到多個(gè)地址。WEMIX表示，部分資產(chǎn)已被存入中心化交易所，因此凍結(jié)工作取決于項(xiàng)目方、交易所和穩(wěn)定幣發(fā)行方之間的協(xié)調(diào)程度。
截至目前，WEMIX 表示已識(shí)別出與攻擊者相關(guān)的地址，并正在持續(xù)追蹤鏈上資金流動(dòng)。該項(xiàng)目尚未披露完整的錢包列表、凍結(jié)資產(chǎn)金額或仍處于失控狀態(tài)的資產(chǎn)比例。
WEMIX的回應(yīng)
WEMIX在檢測(cè)到事件后，立即暫停了所有連接到WEMIX3.0的橋接服務(wù)，包括Chainlink CCIP和PLAY Bridge。此舉旨在限制資產(chǎn)繼續(xù)流出生態(tài)系統(tǒng)，同時(shí)團(tuán)隊(duì)將對(duì)事件進(jìn)行調(diào)查。
與WEMIX$相關(guān)的流動(dòng)性池也被暫停交易。WEMIX表示，受影響的流動(dòng)性池交易已停止，WEMIX基金會(huì)提供的流動(dòng)性也已撤回，以降低進(jìn)一步損失的風(fēng)險(xiǎn)。
在安全審查期間，WEMIX 還暫時(shí)中止了生態(tài)系統(tǒng)內(nèi)的多項(xiàng)服務(wù)。WEMIX$ 模塊和 PNIX DEX 被暫停，同時(shí)部分游戲內(nèi)區(qū)塊鏈功能、NFT 交易以及市場(chǎng)上的競(jìng)價(jià)活動(dòng)也受到限制。
在生態(tài)系統(tǒng)之外，WEMIX表示已聯(lián)系交易所和穩(wěn)定幣發(fā)行方，請(qǐng)求凍結(jié)相關(guān)資產(chǎn)。該項(xiàng)目稱部分交易所已執(zhí)行凍結(jié)，但未具體說(shuō)明凍結(jié)了多少資產(chǎn)。
更廣泛的影響
此次事件發(fā)生時(shí)，WEMIX 仍然是一個(gè)與游戲、NFT 和鏈上金融服務(wù)相關(guān)的區(qū)塊鏈生態(tài)系統(tǒng)。據(jù) CoinGecko 數(shù)據(jù)顯示，7 月 27 日 WEMIX 的交易價(jià)格在0.2115 美元至 0.2116 美元之間，24 小時(shí)交易區(qū)間為 0.1829 美元至 0.2387 美元。該代幣的市值約為1.054 億美元，最終交易量約為 1.182 億美元，24 小時(shí)交易量約為 255 萬(wàn)美元。
WEMIX 價(jià)格圖表（4 小時(shí)）。來(lái)源：TradingView
值得注意的是，此次事件與WEMIX合約的控制權(quán)有關(guān)。一旦所有者/管理員權(quán)限被攻破，攻擊者便可未經(jīng)授權(quán)發(fā)行代幣，并利用生態(tài)系統(tǒng)流動(dòng)性轉(zhuǎn)換資產(chǎn)，造成的潛在損害擴(kuò)散速度可能比典型的交易漏洞攻擊更快。
WEMIX暫停橋接、流動(dòng)性池、部分WEMIX PLAY功能以及NFT市場(chǎng)活動(dòng)，可能會(huì)影響資產(chǎn)提現(xiàn)、兌換、NFT交易或與游戲內(nèi)區(qū)塊鏈內(nèi)容的交互。這些服務(wù)的重新開放將取決于相關(guān)合約、橋接和流動(dòng)性池的安全審查流程。
尚不明確的事項(xiàng)
WEMIX尚未公布此次事件的完整技術(shù)根本原因。目前的公告僅確認(rèn)與WEMIX$相關(guān)的合約所有權(quán)遭到泄露，但并未說(shuō)明攻擊者如何獲得這些權(quán)利，也未說(shuō)明此次事件是否涉及私鑰、合約配置或內(nèi)部運(yùn)營(yíng)流程。
資產(chǎn)追回的可能性仍然不明朗。WEMIX表示部分交易所已凍結(jié)相關(guān)地址，但并未披露凍結(jié)資產(chǎn)的具體金額、交易所名稱或錢包列表。橋接服務(wù)、流動(dòng)性池以及PNIX DEX、WEMIX$模塊或NFT市場(chǎng)等服務(wù)的重新開放時(shí)間也尚未確定。
到此這篇關(guān)于WEMIX 因 72.4 萬(wàn)美元穩(wěn)定幣合約漏洞暫停橋接服務(wù)的文章就介紹到這了,更多相關(guān)WEMIX 穩(wěn)定幣合約漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
