Quyền sở hữu hợp đồng WEMIX bị xâm phạm, kẻ tấn công chuyển 724198 USDC.e

Mạng blockchain Layer-1 WEMIX cho biết, vào ngày 27 tháng 7, kẻ tấn công đã xâm nhập quyền sở hữu hợp đồng liên quan đến stablecoin WEMIX, phát hành trái phép khoảng 523 nghìn WEMIX và đổi chúng lấy 30.736 WEMIX và 724.198,27 USDC.e; các USDC.e này sau đó được chuyển qua cầu sang Ethereum và BNB Smart Chain.

Quy trình thực hiện cuộc tấn công: phát hành trái phép 5,23 triệu WEMIX

Theo cập nhật sự kiện ban đầu của WEMIX, sau khi kẻ tấn công xâm nhập quyền sở hữu hợp đồng của WEMIX, họ đã phát hành trái phép khoảng 5,23 triệu WEMIX; WEMIX phát hành được đổi lấy 30.736 WEMIX và 724.198,27 USDC.e. Các USDC.e này sau đó được chuyển qua cầu liên chuỗi đến Ethereum và BNB Smart Chain, rồi được đổi thành các tài sản như ETH và Tether USDT, và phân phối đến nhiều địa chỉ.

WEMIX cho biết một phần tiền đã được gửi vào sàn giao dịch tập trung; công ty đã xác định địa chỉ ví của kẻ tấn công và yêu cầu các sàn giao dịch liên quan cũng như bên phát hành stablecoin phong tỏa tài sản.

Danh sách tạm dừng dịch vụ của WEMIX và yêu cầu hỗ trợ phong tỏa

Sau khi phát hiện cuộc tấn công này, WEMIX đã tạm dừng hoặc triển khai các biện pháp ứng phó sau:

Tất cả dịch vụ cầu nối: tạm dừng mọi dịch vụ cầu nối liên quan đến mạng Layer-1 WEMIX3.0, bao gồm Chainlink CCIP và PLAY Bridge

Giao dịch của các pool thanh khoản bị ảnh hưởng: tạm dừng mọi hoạt động giao dịch trong các pool thanh khoản bị ảnh hưởng

Thanh khoản của quỹ (foundation): rút thanh khoản do quỹ cung cấp

Module WEMIX: tạm dừng các dịch vụ module liên quan đến WEMIX

PNIX DEX: tạm dừng dịch vụ của sàn giao dịch phi tập trung PNIX

Yêu cầu phong tỏa: đã xác định địa chỉ ví của kẻ tấn công và yêu cầu sàn giao dịch tập trung cũng như bên phát hành stablecoin phong tỏa các tài sản liên quan; một số sàn giao dịch đã phong tỏa các địa chỉ liên quan

Câu hỏi thường gặp

Thời gian xảy ra các giao dịch bất thường trong cuộc tấn công WEMIX là khi nào?

Theo cập nhật sự kiện ban đầu của WEMIX, các giao dịch bất thường xảy ra vào lúc 9:17 UTC ngày 27 tháng 7 năm 2026 (Chủ nhật); trước đó, vào ngày 26 tháng 7, WEMIX đã thông báo có vấn đề về an ninh và bắt đầu điều tra.

Kẻ tấn công đã chuyển được bao nhiêu tiền trong sự kiện lần này?

Kẻ tấn công đã phát hành trái phép khoảng 5,23 triệu WEMIX và đổi chúng lấy 30.736 WEMIX và 724.198,27 USDC.e (khoảng 724 nghìn USD); sau khi USDC.e được chuyển qua cầu đến Ethereum và BNB Smart Chain, chúng tiếp tục được đổi thành ETH và USDT, phân tán đến nhiều địa chỉ.

WEMIX đã thu hồi được tiền bị đánh cắp chưa?

Tính đến thời điểm đưa tin, WEMIX đã xác định địa chỉ ví của kẻ tấn công và yêu cầu các sàn giao dịch liên quan cũng như bên phát hành stablecoin phong tỏa tài sản; một số sàn giao dịch đã phong tỏa các địa chỉ liên quan. Nguyên nhân của sự cố và toàn bộ ảnh hưởng vẫn đang được điều tra; WEMIX cho biết dữ liệu ban đầu có thể sẽ thay đổi và kết quả cuối cùng sẽ phụ thuộc vào thông báo chính thức của WEMIX.