752
2026-07-26
1分
WEMIX$ 合約管理權遭奪:攻擊者憑空鑄 522 萬美元、外流 72 萬
WEMIX 是南韓上市遊戲公司 Wemade 打造的區塊鏈,旗下 WEMIX$ 是與 USDC 全額掛鉤的穩定幣,供應量理應由儲備支撐。穩定幣的信任建立在鑄造權受控上,一旦發行合約的管理權限落入外人手中,攻擊者就能繞過儲備憑空印錢,讓掛鉤與儲備同時失去意義。
7 月 26 日晚間,WEMIX$ 合約的管理權限遭外部掌控,攻擊者未經授權鑄出約 523 萬枚 WEMIX$、面額約 522 萬美元(約 76 億韓元),隨即在去中心化交易所換成 WEMIX 與 USDC.e,跨橋轉往 Ethereum 與 BNB Chain 兌成 ETH、USDT 後分散提出,實際外流約 72 萬美元。Wemade 已暫停相關跨鏈橋與 WEMIX$ 模組、收回流動性池資金,並請各交易所凍結攻擊者錢包,強調目前已無法再增發 WEMIX$。
- WEMIXWEMIX$ 安全問題及應對措施更新(官方公告)
- Seoul Economic Daily南韓首個遊戲公司穩定幣遭安全事件襲擊
- Sanka:「有人週日晚間拿到 wemix dollar 的管理金鑰、印出 522 萬美元,實際只有約 72 萬流出。這個代幣其實是 USDC 全額背書、儲備也沒問題,但當供應在儲備之外被憑空印出來,這一點就幫不上忙了。」