Взлом платформы WEMIX: ущерб составил $6,25 млн

Блокчейн-платформа WEMIX, разработанная южнокорейской компанией Wemade, вновь стала жертвой хакеров — это уже второй инцидент за менее чем полтора года. У злоумышленников оказался доступ к смарт-контракту, связанному с долларовым стейблкоином WEMIX Dollar, что привело к похищению цифровых активов на сумму примерно $6,25 млн, согласно заявлению команды проекта. В результате этой атаки стейблкоин утратил свою привязку к доллару, что привело к его обесценению.

Хакеры воспользовались административными правами смарт-контракта, что позволило им создать около 5 225 525 необеспеченных токенов WEMIX, стоимость которых составила примерно $5,22 млн. Эти токены были обменены на 30 736 WEMIX и 724 198,27 USDC.e — версию стейблкоина USDC, функционирующую в сети WEMIX3.0.

Далее злоумышленники перевели USDC.e в сеть Эфириума и BNB Smart Chain, где средства были сконвертированы в ETH и USDT и распределены по множеству кошельков. Представители WEMIX сообщили, что часть похищенных активов в дальнейшем была переведена на централизованные биржи. Общая сумма ущерба от взлома была оценена в $6,25 млн.

В ответ на инцидент WEMIX приостановила работу практически всех своих сервисов и отключила мосты, соединяющие основную сеть WEMIX3.0 с другими блокчейнами. Также была заморожена торговля в затронутых пулах ликвидности, включая пары WEMIX–USDC.e, WEMIX–WEMIX, CROW–WEMIX, TIPO–WEMIX$ и PLAY–WEMIX$. Торговля и ставки на NFT-маркетплейсе WEMIX PLAY также были отключены.

Платформа в настоящее время ведет переговоры с биржами о заморозке выведенных активов. Стейблкоин WEMIX потерял привязку к доллару, снизившись на 98% до $0,01. Напоминаем, что в феврале прошлого года аналогичный инцидент привел к потере $8,65 млн WEMIX из хранилища моста Play Bridge, стоимость токенов тогда составляла около $6,15 млн. Этот взлом произошел из-за компрометации ключей аутентификации, используемых для мониторинга NFT-платформы Nile, и хакеры находились в системе почти два месяца, прежде чем вывели средства.