เหตุการณ์การโจมตีของ WEMIX
WEMIX ยืนยันว่า ผู้โจมตีได้ควบคุมสิทธิ์เจ้าของที่เชื่อมโยงกับสัญญาเหรียญ stablecoin WEMIX$ เมื่อวันที่ 26 กรกฎาคม การเข้าถึงนี้ทำให้ผู้โจมตีสามารถสร้างโทเค็นโดยไม่ต้องขออนุญาตและย้ายสินทรัพย์ผ่านหลายเครือข่ายบล็อกเชน
การประเมินความเสียหาย
รายงานจากเกาหลีใต้ในช่วงแรกประเมินมูลค่าการออกและการโอนที่ผิดปกติประมาณ 6.25 ล้านดอลลาร์ แต่ WEMIX ได้อัปเดตตัวเลขที่ละเอียดมากขึ้นเป็นประมาณ 5.23 ล้าน WEMIX$ ที่ถูกสร้างขึ้น
การตอบสนองของ WEMIX
ล่าสุด WEMIX ได้ระงับบริการสะพานและการซื้อขาย wemix-token:native หลังจากที่ผู้โจมตีใช้ประโยชน์จากสัญญาอัจฉริยะที่เชื่อมโยง ทำให้มีการขโมยเงินประมาณ 724,000 ดอลลาร์
“เหตุการณ์เริ่มขึ้นประมาณ 9:17 UTC หรือ 18:17 น. ในเกาหลีใต้”
WEMIX ได้ระบุกระเป๋าเงินที่สงสัยว่าเป็นของผู้โจมตีและขอให้การแลกเปลี่ยนและผู้ออก stablecoin ช่วยระงับสินทรัพย์ นอกจากนี้ยังเริ่มติดตามธุรกรรมร่วมกับบริษัทความปลอดภัยบล็อกเชน
การสอบสวนและการติดตาม
สาเหตุของการละเมิดสิทธิ์เจ้าของยังอยู่ระหว่างการสอบสวน และ WEMIX เตือนว่าตัวเลขเบื้องต้นอาจมีการเปลี่ยนแปลง
ตามการอัปเดตเหตุการณ์อย่างเป็นทางการของ WEMIX ผู้โจมตีได้ออก WEMIX$ ประมาณ 5,225,525 โดยไม่ได้รับอนุญาต จากนั้นผู้โจมตีได้แปลงโทเค็นเป็น 30,736 WEMIX และ 724,198.27 USDC.e
การเคลื่อนไหวของสินทรัพย์
ผู้โจมตีได้เชื่อมโยง USDC.e ไปยัง Ethereum และ BNB Smart Chain ก่อนที่จะแลกเปลี่ยนส่วนหนึ่งของเงินทุนเป็นสินทรัพย์รวมถึง ETH และ USDT สินทรัพย์บางส่วนยังไปถึงการแลกเปลี่ยนแบบรวมศูนย์
WEMIX กล่าวว่า การแลกเปลี่ยนหลายแห่งได้ระงับที่อยู่ที่เชื่อมโยงหลังจากได้รับคำขอความช่วยเหลือ อย่างไรก็ตาม บริษัทไม่ได้ระบุชื่อการแลกเปลี่ยนเหล่านั้นหรือระบุจำนวนเงินที่ยังคงถูกระงับ
การตรวจสอบและการป้องกัน
บริษัทไม่ได้กล่าวว่าบัญชีของผู้ใช้ทั่วไปได้รับผลกระทบโดยตรงหรือไม่ นอกจากนี้ยังไม่ได้เผยแพร่รายชื่อสัญญาที่ถูกละเมิด แฮชธุรกรรม หรือจำนวนเงินที่สามารถกู้คืนได้
WEMIX กล่าวว่าการตรวจสอบของตนยังคงดำเนินต่อไปในหลายเครือข่าย และได้หยุดการเชื่อมโยงทั้งหมดที่เชื่อมต่อกับเครือข่าย WEMIX3.0
การเปลี่ยนแปลงในบริการ
เหตุการณ์นี้เกิดขึ้นในขณะที่ WEMIX กำลังเปลี่ยน WEMIX$ เป็น USDC.e ในบริการเกมและการเงินของตน ในเดือนมีนาคม บริษัทประกาศว่า WEMIX PLAY จะเปลี่ยนสกุลเงินพื้นฐานจาก WEMIX$ เป็น USDC.e
การตอบสนองต่อเหตุการณ์ก่อนหน้า
เหตุการณ์ล่าสุดเกิดขึ้นหลังจากการละเมิดความปลอดภัยของ WEMIX แยกต่างหากในเดือนกุมภาพันธ์ 2025 โดยผู้โจมตีได้ลบโทเค็น WEMIX ประมาณ 8.6 ล้านเหรียญ ซึ่งมีมูลค่าประมาณ 6.04 ล้านดอลลาร์ จาก Play Bridge Vault
WEMIX ได้ปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบและรายงานกรณีนี้ต่อหน่วยสืบสวนทางไซเบอร์ของสำนักงานตำรวจนครบาลโซล
การสื่อสารกับผู้ใช้
WEMIX ยังไม่ได้เผยแพร่รายงานการโจมตีสุดท้าย ไม่ได้ระบุแหล่งที่มาของข้อมูลประจำตัวเจ้าของที่ถูกขโมย หรือยืนยันจำนวนการสูญเสียที่ไม่สามารถกู้คืนได้
การตอบสนองล่าสุดของบริษัทมุ่งเน้นไปที่การติดตามกระเป๋าเงิน การระงับบริการ คำขอระงับสินทรัพย์ และการวิเคราะห์สัญญา คาดว่าจะมีประกาศเพิ่มเติมเพื่อชี้แจงว่าผู้โจมตีใช้ประโยชน์จากโค้ด ได้รับคีย์ส่วนตัว หรือเข้าถึงบัญชีภายในที่มีสิทธิ์ควบคุมสัญญาหรือไม่
