Incidente com a stablecoin 'WEMIX Dollar' da Coreia do Sul - Emissão não autorizada e vazamento devido a invasão de contrato inteligente

Invasão do contrato inteligente do WEMIX Dollar resulta em emissão não autorizada e vazamento

A WEMIX Foundation, que opera a plataforma de jogos blockchain "WEMIX" originária da Coreia do Sul, anunciou que o contrato de emissão da sua stablecoin exclusiva, "WEMIX Dollar (WEMIX)", foi invadido por um terceiro, resultando na emissão irregular de tokens.

Transações anormais foram detectadas por volta das 18h17 às 18h18 do dia 26 de julho de 2026 (horário do Japão), quando o invasor conseguiu obter ilegalmente os direitos de propriedade do contrato inteligente do WEMIX Dollar. Isso permitiu que aproximadamente 5,22 a 5,52 milhões de WEMIX Dollars, equivalentes a cerca de 1 bilhão de ienes, fossem emitidos sem autorização, como se fossem emitidos por um emissor legítimo.

Os tokens emitidos foram imediatamente transferidos para fora e trocados por USDC e WEMIX, antes de serem movidos para Ethereum e BNB Smart Chain. Além disso, foram distribuídos e trocados por ETH e Tether (USDT), com uma parte sendo direcionada para exchanges centralizadas (CEX).

Este incidente representa uma técnica extremamente grave, não se limitando a retirar fundos de pools de liquidez, mas sim assumindo os próprios direitos de emissão. O valor estimado dos danos diretos que realmente vazaram e foram convertidos é de aproximadamente 724 mil dólares (cerca de 100 milhões de ienes).

Resposta de emergência da fundação e medidas para prevenir a expansão dos danos

Em resposta à situação, a WEMIX Foundation tomou as seguintes medidas proativas, fechando temporariamente todo o ecossistema:

Suspensão de pontes e transações: Todas as pontes, como Chainlink CCIP e PLAY Bridge, foram suspensas, e a recuperação de fundos próprios e a suspensão de transações foram implementadas a partir dos principais pools de liquidez.
Bloqueio de serviços e conteúdos relacionados: O backend do PNIX DEX e do módulo WEMIX Dollar foi interrompido. Algumas funcionalidades relacionadas a NFTs e jogos também tiveram o acesso bloqueado para proteção.
Congelamento e rastreamento de ativos: O endereço do invasor foi identificado e o rastreamento começou. Em colaboração com as principais exchanges e emissores, algumas exchanges já completaram medidas de congelamento de endereços relacionados.

Questões sobre a segurança e preocupações futuras

Em fevereiro de 2025, o WEMIX já havia sofrido um vazamento de cerca de 6,1 milhões de dólares (cerca de 1 bilhão de ienes) devido a uma falha na função de ponte, o que gerou discussões sobre a gestão de chaves e processos de divulgação na época.

Este caso destaca novamente os riscos estruturais na gestão de direitos de contratos inteligentes, e uma investigação minuciosa das causas e uma reestruturação completa do sistema são necessárias para restaurar a confiança em todo o ecossistema.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.