752
1分

WEMIX$ 合約管理權遭奪:攻擊者憑空鑄 522 萬美元、外流 72 萬

WEMIX 是南韓上市遊戲公司 Wemade 打造的區塊鏈,旗下 WEMIX$ 是與 USDC 全額掛鉤的穩定幣,供應量理應由儲備支撐。穩定幣的信任建立在鑄造權受控上,一旦發行合約的管理權限落入外人手中,攻擊者就能繞過儲備憑空印錢,讓掛鉤與儲備同時失去意義。

7 月 26 日晚間,WEMIX$ 合約的管理權限遭外部掌控,攻擊者未經授權鑄出約 523 萬枚 WEMIX$、面額約 522 萬美元(約 76 億韓元),隨即在去中心化交易所換成 WEMIX 與 USDC.e,跨橋轉往 Ethereum 與 BNB Chain 兌成 ETH、USDT 後分散提出,實際外流約 72 萬美元。Wemade 已暫停相關跨鏈橋與 WEMIX$ 模組、收回流動性池資金,並請各交易所凍結攻擊者錢包,強調目前已無法再增發 WEMIX$。

  • 👤Sanka:「有人週日晚間拿到 wemix dollar 的管理金鑰、印出 522 萬美元,實際只有約 72 萬流出。這個代幣其實是 USDC 全額背書、儲備也沒問題,但當供應在儲備之外被憑空印出來,這一點就幫不上忙了。」
其他重點
  1. 01 穆迪給 Ripple 穩定幣 RLUSD 投資級評等:由發行方申請
  2. 02 DTCC 代幣化證券服務上線:34 檔股票、ETF 與美債,20 家機構簽約
  3. 03 Bitcoin Core 首批公告:3 項 AI 一句話找得到的漏洞
  4. 04 OKXICE 代幣化異議增至 33 家:JPMorgan、Coca-Cola 加入
  5. 05 Coinbase 稱遭殃的是供應商:分析商 Amplitude 外洩客戶聯絡資料
  6. 06 Nasdaq-100 基金發行在 Stellar:美國人不能買
  7. 07 Coinbase 上架 Ripple 穩定幣 RLUSD:零售與機構同步開通
  8. 08 Robinhood 公鏈首季成交逾 800 億美元:加密貨幣收入年減 55%
  9. 09 以太坊 Glamsterdam 修補存款漏洞:質押資金不再誤入出塊者帳戶
  10. 10 猶他州刑事起訴 Kalshi 與兩位創辦人:14 項賭博罪名
看完整排行 →
訂閱