За даними crypto.news, 26 липня WEMIX зазнала витоку через смарт-контракт: під час атаки зловмисники отримали права рівня власника над контрактом стейблкоїна WEMIX$ і карбували приблизно WEMIX$ на суму 5,23 мільйона, що відповідає 6,25 мільйона доларів. Викрадені токени конвертували в 30 736 WEMIX і 724 198,27 USDC.e, а потім розподілили між Ethereum і BNB Chain, що ускладнило зусилля з відновлення.
WEMIX одразу вимкнула WEMIX3.0 Bridge та пули ліквідності як заходи стримування, а кілька бірж заморозили адреси, пов’язані з атакувальниками. Інцидент став другим великим випадком безпеки для протоколу за п’ять місяців — після інциденту в лютому 2025 року, коли з Play Bridge Vault вивели приблизно 6,1–6,2 мільйона доларів.