WEMIXのレイヤー1ブロックチェーンネットワークは、日曜の9:17 UTCに、そのWEMIX$ステーブルコインに紐づくコントラクトの所有権を乗っ取った後、攻撃者がUSDC.eトークンを約724,000ドル分移したと報告した。この侵害により、約523万WEMIX$トークンの無許可な発行が可能になり、それらはイーサリアムおよびBNB Smart Chainへブリッジされる前に、30,736 WEMIXと724,198.27 USDC.eに換金された。WEMIXは、WEMIX3.0ネットワークに接続されたすべてのブリッジを停止し、中央集権型取引所に資産のロックを要請した。これには、すでに一部の取引所が当該インシデントに関連するアドレスをロックしているケースも含まれる。
攻撃者が523万WEMIX$を複数チェーンで変換
異常な取引は、WEMIXによる暫定のインシデント更新によれば、日曜の9:17 UTCに発生した。攻撃者は約523万WEMIX$を発行し、それは30,736 WEMIXと724,198.27 USDC.eに換金された。続いてUSDC.eはイーサリアムおよびBNB Smart Chainへブリッジされ、EtherやTetherのUSDTを含む資産に交換された後、複数のアドレスへ分配された。
WEMIXは、一部の資金が中央集権型取引所に入金されたと述べた。同社は攻撃者のウォレットを特定し、資産のロックと取引所およびステーブルコイン発行者からの支援を要請した。
WEMIXがブリッジを停止し、取引所に資産ロックを要請
同社は、一時的にレイヤー1ネットワークのWEMIX3.0に接続されたすべてのブリッジを停止した。これにはChainlink CCIPやPLAY Bridgeが含まれる。また、影響を受けた流動性プールでの取引を停止し、ファウンデーションが提供する流動性を引き揚げ、WEMIX$ ModuleやPNIX分散型取引所を含むサービスを一時停止した。
WEMIXによれば、一部の取引所はすでに当該インシデントに関連するアドレスをロックしていた。
調査は継続中、暫定数値は変更の可能性
WEMIXは、原因と全体的な影響は現在調査中であり、暫定的な数値は変更され得ると警告した。
よくある質問
日曜の9:17 UTCにWEMIXで何が起きましたか？
攻撃者が、WEMIXのWEMIX$ステーブルコインに紐づくコントラクトの所有権を侵害し、無許可で約523万WEMIX$トークンを発行した。攻撃者はそれらを30,736 WEMIXと724,198.27 USDC.eに換金し、その後USDC.eをイーサリアムおよびBNB Smart Chainへブリッジして、EtherやUSDTを含む資産に交換した。
WEMIXはセキュリティ侵害にどう対応しましたか？
WEMIXは、一時的にWEMIX3.0に接続されたすべてのブリッジを停止し、これにはChainlink CCIPやPLAY Bridgeが含まれる。さらに、影響を受けた流動性プールでの取引を停止し、ファウンデーションが提供する流動性を引き揚げ、WEMIX$ ModuleおよびPNIX分散型取引所を一時停止した。攻撃者のウォレットを特定し、中央集権型取引所およびステーブルコイン発行者に資産のロックを要請した。
