El stablecoin único "WEMIX Dollar" de WEMIX sufre daños por la toma de control del contrato inteligente—emisión y fuga no autorizadas

Toma de control del contrato inteligente de WEMIX Dollar: emisión y fuga no autorizadas

La Fundación WEMIX, que opera la plataforma de juegos basada en blockchain "WEMIX" originaria de Corea del Sur, ha anunciado que el contrato de emisión de su stablecoin único, "WEMIX Dollar (WEMIX)", ha sido tomado por un tercero, lo que ha llevado a la emisión no autorizada de tokens.

Se detectaron transacciones anómalas alrededor de las 18:17 a 18:18 (hora de Japón) del 26 de julio de 2026, cuando el atacante tomó de manera ilícita los derechos de propietario del contrato inteligente de WEMIX Dollar. Esto permitió la emisión no autorizada de aproximadamente entre 5.22 y 5.52 millones de WEMIX Dollars, equivalentes a alrededor de 1,000 millones de yenes, como si fueran emitidos por el emisor legítimo.

Los tokens emitidos fueron enviados inmediatamente a cuentas externas, intercambiados por USDC y WEMIX, y luego trasladados a Ethereum y Binance Smart Chain. Además, se realizaron swaps dispersos a ETH y Tether (USDT), y parte de ellos fluyó hacia intercambios centralizados (CEX).

Este incidente es un método extremadamente grave, ya que no se trata de una extracción de un pool de liquidez, sino de la toma de control de los propios derechos de emisión. Se estima que el daño directo, que se ha fugado y convertido en efectivo, asciende a aproximadamente 724,000 dólares (alrededor de 100 millones de yenes).

Respuesta de emergencia de la Fundación y medidas para prevenir la expansión de daños

En respuesta a la situación, la Fundación WEMIX ha tomado las siguientes medidas proactivas, cerrando temporalmente todo el ecosistema:

Suspensión de puentes y transacciones: Se detuvieron todos los puentes, incluidos Chainlink CCIP y PLAY Bridge, y se realizó la recuperación de fondos propios y la suspensión de transacciones desde los principales pools de liquidez.
Bloqueo de servicios y contenidos relacionados: Se detuvo el backend de PNIX DEX y del módulo WEMIX Dollar. También se bloqueó el acceso a algunas funciones relacionadas con el mercado NFT y los juegos por motivos de protección.
Congelación y seguimiento de activos: Se identificaron y comenzaron a rastrear las direcciones de los atacantes. En colaboración con los principales intercambios y emisores, se completaron las medidas de congelación de direcciones relacionadas en algunos intercambios.

Cuestionamientos sobre el sistema de seguridad y preocupaciones futuras

WEMIX ya había sufrido una fuga de aproximadamente 6.1 millones de dólares (alrededor de 1,000 millones de yenes) en febrero de 2025 debido a una función de puente, lo que generó debates sobre la gestión de claves y el proceso de divulgación.

Este caso resalta nuevamente los riesgos estructurales en la gestión de derechos de los contratos inteligentes, y se requiere una investigación minuciosa de las causas y una reestructuración completa del sistema para recuperar la confianza en todo el ecosistema.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.