Incidente com a stablecoin "WEMIX Dollar" da Coreia do Sul — Emissão não autorizada e vazamento devido à invasão do contrato inteligente

Emissão não autorizada e vazamento do WEMIX Dollar

A WEMIX Foundation, que opera a plataforma de jogos blockchain "WEMIX" originária da Coreia do Sul, anunciou que o contrato de emissão da sua stablecoin exclusiva, o "WEMIX Dollar (WEMIX)", foi invadido por um terceiro, resultando na emissão não autorizada de tokens.

Transações anormais foram detectadas entre as 18h17 e 18h18 do dia 26 de julho de 2026 (horário do Japão), quando o invasor obteve ilegalmente os direitos de proprietário do contrato inteligente do WEMIX Dollar. Isso permitiu que aproximadamente 5,22 a 5,52 milhões de WEMIX Dollars, equivalentes a cerca de 1 bilhão de ienes, fossem emitidos sem autorização, como se fossem emitidos por um emissor legítimo.

Os tokens emitidos foram imediatamente transferidos para fora e trocados por USDC e WEMIX, antes de serem movidos para Ethereum e Binance Smart Chain. Além disso, foram distribuídos em swaps para ETH e Tether (USDT), com uma parte entrando em exchanges centralizadas (CEX).

Este incidente é uma abordagem extremamente grave, pois não se trata de um saque de um pool de liquidez, mas sim da tomada de controle dos próprios direitos de emissão. O valor total estimado dos danos diretos que foram efetivamente vazados e convertidos é de aproximadamente 724 mil dólares (cerca de 100 milhões de ienes).

Resposta de emergência da fundação e medidas para prevenir a expansão dos danos

Em resposta à situação, a WEMIX Foundation tomou as seguintes medidas proativas, incluindo o fechamento temporário de todo o ecossistema:

Suspensão de pontes e transações: Todas as pontes, como Chainlink CCIP e PLAY Bridge, foram suspensas, e a recuperação de fundos próprios e a suspensão de transações dos principais pools de liquidez foram implementadas. Interrupção de serviços e conteúdos relacionados: O backend do PNIX DEX e do módulo WEMIX Dollar foi interrompido. Algumas funções relacionadas a jogos e ao mercado NFT também tiveram o acesso bloqueado para proteção. Congelamento e rastreamento de ativos: O endereço do invasor foi identificado e o rastreamento começou. Em colaboração com as principais exchanges e emissores, algumas exchanges já completaram medidas de congelamento de endereços relacionados.

Questões sobre a segurança e preocupações futuras

Em fevereiro de 2025, a WEMIX já havia sofrido um vazamento de aproximadamente 6,1 milhões de dólares (cerca de 1 bilhão de ienes) devido a uma falha na função de ponte, o que gerou discussões sobre a gestão de chaves e processos de divulgação.

Este caso destaca novamente os riscos estruturais na gestão de direitos de contratos inteligentes, e uma investigação minuciosa das causas e uma reestruturação abrangente do sistema são necessárias para restaurar a confiança em todo o ecossistema.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.