WEMIXのセキュリティ侵害の概要
WEMIXは、攻撃者が7月26日にWEMIX$ステーブルコイン契約に関連するオーナー権限を掌握したことを確認しました。このアクセスにより、攻撃者は承認なしにトークンを作成し、複数のブロックチェーンネットワークを通じて資産を移動させることができました。
被害の詳細と影響
初期の韓国の報告では、異常な発行と移転の価値は約625万ドルとされましたが、その後のWEMIXのアップデートでは、約523万WEMIX$がミントされたという詳細な数字が示されました。最新情報によると、WEMIXは攻撃者が関連するスマートコントラクトを悪用し、約724,000ドルを盗んだため、ブリッジサービスとWEMIXトークンの取引を一時停止しました。
「ネットワークは影響を受けた資金を凍結し、調査が続く間、主要なサービスを一時停止しました。」
調査と対応
WEMIXは、疑わしい攻撃者のウォレットを特定し、取引所やステーブルコイン発行者に資産の凍結を支援するよう求めました。また、ブロックチェーンセキュリティ会社と共に取引の追跡を開始しました。オーナー権限の侵害の原因は現在調査中であり、WEMIXは初期の数字が変更される可能性があると警告しています。
WEMIXの公式な事件更新によると、攻撃者は許可なしに約5,225,525 WEMIX$を発行し、その後、トークンを30,736 WEMIXと724,198.27 USDC.eに変換しました。この公式な内訳は、オンチェーンで報告された広範な異常発行と移動をカバーした最初の625万ドルの推定とは異なります。
資産の凍結と取引所の対応
WEMIXは、いくつかの取引所が支援要請を受けて関連アドレスを凍結したと述べました。しかし、会社はそれらの取引所の名前や、どれだけの資金が凍結されているか、回収可能か、攻撃者の管理下にあるかについては明言していません。また、一般ユーザーの残高が直接影響を受けたかどうかも明らかにしていません。
今後の展望と注意点
WEMIXは、現在複数のネットワークでのレビューを続けています。WEMIXは、WEMIX3.0ネットワークに接続されたすべてのブリッジを一時的に停止しました。この停止にはChainlink CCIPとPLAY Bridgeが含まれます。会社はまた、影響を受けた流動性プールでの取引を一時停止し、財団提供の流動性を削除し、WEMIX$モジュールとPNIX分散型取引所を停止しました。
「最初の通知で、WEMIXは異常な取引を確認し、現在、事件の原因を分析し、緊急措置を講じている」と述べました。
WEMIXは、追跡作業が正式な行動を必要とする証拠を特定した場合、法執行機関に連絡する可能性があります。WEMIX$は、WEMIX3.0ネットワーク上で米ドルを追跡するように設計されましたが、侵害後にステーブルコインは記録的な低水準に近づき、週ごとの下落率は約98.9%でした。
過去の事件と今後の課題
この事件は、WEMIXがすでにWEMIX$をUSDC.eに置き換えている最中に発生しました。3月、会社はWEMIX PLAYが基軸通貨をWEMIX$からUSDC.eに変更することを発表しました。最新の出来事は、2025年2月の別のWEMIXのセキュリティ侵害に続くものです。
WEMIXは影響を受けたサーバーをシャットダウンし、ソウル市警察庁のサイバー捜査ユニットに事件を報告しました。最新の対応は、ウォレットの追跡、サービスの一時停止、資産凍結の要請、契約分析に焦点を当てています。さらなる通知が、攻撃者がコードを悪用したのか、プライベートキーを取得したのか、契約制御権を持つ内部アカウントにアクセスしたのかを明らかにすることが期待されています。
