WEMIX выпустил обновление по инциденту безопасности, злоумышленники использовали уязвимость смарт-контракта для эмиссии 5,22 миллиона WEMIX$

WEMIX опубликовал анализ причин инцидента безопасности и обновление по мерам реагирования. 26 июля права собственности на два смарт-контракта были переданы несанкционированной третьей стороне, затронутые контракты — DIOS и AMA. Злоумышленники развернули вредоносный контракт для контроля над этими двумя контрактами, выполнив девять раундов flash loan и swap-транзакций, что привело к незаконной эмиссии 5,225,524.9997 WEMIX$. В данном инциденте не было взлома внутренней системы WEMIX, ключи не были скомпрометированы, а использовалась уязвимость уже опубликованных смарт-контрактов. Злоумышленники вывели около 723,244 USDC.e и 34,752 WEMIX. Анализируется торговля игровыми токенами, связанными с WEMIX$, и после подтверждения масштаба воздействия и суммы компенсации будет предоставлена дополнительная информация. Адрес злоумышленника был установлен, и биржи, получившие средства, были внесены в черный список. Чтобы предотвратить дальнейшую эмиссию, право на эмиссию WEMIX$ было аннулировано, а команда подала официальный отчет в соответствующие правоохранительные органы, расследование продолжается.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.