Блокчейн-платформу WEMIX взломали на $6,25 млн

Блокчейн‑платформа для гейминга $WEMIX южнокорейской компании Wemade подверглась атаке — уже второй за менее чем полтора года. Злоумышленники получили контроль над связанным с долларовым стейблкоином $WEMIX Dollar смарт‑контрактом и похитили цифровые активы примерно на $6,25 млн, сообщила команда площадки. Стейблкоин потерял привязку к доллару и обесценился.

Хакеры воспользовались правами администратора смарт-контракта и напечатали примерно 5 225 525 необеспеченных токенов $WEMIX стоимостью около $5,22 млн. Затем свежевыпущенные токены были проведены через децентрализованную биржу и обменяны на 30 736 $WEMIX и 724 198,27 $USDC.e — это версия стейблкоина $USDC, которая обращается в основной сети проекта WEMIX3.0.

Затем злоумышленники вывели $USDC.e в сеть Эфириума и сеть BNB Smart Chain. Там средства были конвертированы в ETH и USDT и распределены по множеству кошельков. Представители $WEMIX сообщили, что часть этих активов позже была отправлена централизованные биржи. Общий ущерб от взлома оценен в $6,25 млн.

$WEMIX отключила почти все свои сервисы, приостановила работу всех мостов, соединяющих основную сеть WEMIX3.0 с внешними блокчейнами. Кроме этого, заморожена торговля в затронутых пулах ликвидности, в том числе по парам $WEMIX–$USDC.e, $WEMIX–$WEMIX, CROW–$WEMIX, TIPO–$WEMIX$ и PLAY–$WEMIX$. На платформе $WEMIX PLAY отключены торги и ставки на $NFT‑маркетплейсе.

Сейчас платформа пытается добиться у бирж заморозки выведенных активов. Стейблкоин WEMIXпотерял привязку к доллару, упав на 98%, до $0,01.

В феврале прошлого года злоумышленники вывели из хранилища моста Play Bridge примерно $8,65 млн $WEMIX — на тот момент стоимость токенов составляла около $6,15 млн. Инцидент был связан с компрометацией ключей аутентификации, которые использовались для мониторинга $NFT‑платформы Nile. По версии следствия, хакеры провели в системе почти два месяца, прежде чем вывести средства.

Источник