WEMIX 因 72.4 万美元稳定币合约漏洞暂停桥接服务
要点总结
- 合约被利用：未经授权铸造约 522 万枚 WEMIX$，导致 72.4 万美元 USDC.e 和 WEMIX 从跨链流出。
- 紧急响应：WEMIX 停止了所有桥接服务（CCIP、PLAY），暂停了流动性池，并暂停了关键的生态系统服务。
- 调查仍在进行中：已确定攻击地址并请求冻结交易所；完整的技术根本原因尚未确认。
WEMIX发现与 WEMIX$ 相关的合约遭到入侵，导致约5,225,525 个 WEMIX$未经授权发行，随后 WEMIX暂停了与 WEMIX3.0 连接的桥接。根据2026 年 7 月 27 日发布的公告，这笔异常交易发生在 UTC+9 18:17，导致资产被转换为 30,736 个 WEMIX 和 724,198.27 个 USDC.e，之后通过跨链路由转移出 WEMIX 生态系统。
事件
WEMIX 表示，异常交易发生在韩国时间 2026 年 7 月 26 日 18:17（UTC+9），此前与 WEMIX$ 相关的合约所有权遭到泄露。这些泄露的所有权随后被用于未经授权发行 WEMIX$ 并将 USDC.e 转移出生态系统。
根据 WEMIX 的初步数据，攻击者异常增发了约 523 万枚 WEMIX$。这些代币随后被兑换成 30,736 枚 WEMIX 和 724,198.27 枚 USDC.e，其中 USDC.e 部分随后通过跨链路由进一步转移。WEMIX 指出，这些数据是在调查初期阶段记录的，随着审查工作的完成，最终数据可能会有所变化。
WEMIX并未将此次事件描述为对桥接器的直接攻击。根据该项目发布的信息，内核问题在于与WEMIX$相关的合约，而暂停桥接器是一项紧急措施，旨在限制资金继续流向其他网络或进一步影响生态系统内的流动性。
跨链基金运动
根据 WEMIX 的描述，USDC.e 部分随后通过生态系统使用的跨链路由（包括Chainlink CCIP 和 PLAY Bridge ）转移到了以太坊和 BNB 智能链。
在WEMIX3.0之外的网络中，这些资产继续被兑换成ETH和USDT，然后分散到多个地址。WEMIX表示，部分资产已被存入中心化交易所，因此冻结工作取决于项目方、交易所和稳定币发行方之间的协调程度。
截至目前，WEMIX 表示已识别出与攻击者相关的地址，并正在持续追踪链上资金流动。该项目尚未披露完整的钱包列表、冻结资产金额或仍处于失控状态的资产比例。
WEMIX的回应
WEMIX在检测到事件后，立即暂停了所有连接到WEMIX3.0的桥接服务，包括Chainlink CCIP和PLAY Bridge。此举旨在限制资产继续流出生态系统，同时团队将对事件进行调查。
与WEMIX$相关的流动性池也被暂停交易。WEMIX表示，受影响的流动性池交易已停止，WEMIX基金会提供的流动性也已撤回，以降低进一步损失的风险。
在安全审查期间，WEMIX 还暂时中止了生态系统内的多项服务。WEMIX$ 模块和 PNIX DEX 被暂停，同时部分游戏内区块链功能、NFT 交易以及市场上的竞价活动也受到限制。
在生态系统之外，WEMIX表示已联系交易所和稳定币发行方，请求冻结相关资产。该项目称部分交易所已执行冻结，但未具体说明冻结了多少资产。
更广泛的影响
此次事件发生时，WEMIX 仍然是一个与游戏、NFT 和链上金融服务相关的区块链生态系统。据 CoinGecko 数据显示，7 月 27 日 WEMIX 的交易价格在0.2115 美元至 0.2116 美元之间，24 小时交易区间为 0.1829 美元至 0.2387 美元。该代币的市值约为1.054 亿美元，最终交易量约为 1.182 亿美元，24 小时交易量约为 255 万美元。
WEMIX 价格图表（4 小时）。来源：TradingView
值得注意的是，此次事件与WEMIX合约的控制权有关。一旦所有者/管理员权限被攻破，攻击者便可未经授权发行代币，并利用生态系统流动性转换资产，造成的潜在损害扩散速度可能比典型的交易漏洞攻击更快。
WEMIX暂停桥接、流动性池、部分WEMIX PLAY功能以及NFT市场活动，可能会影响资产提现、兑换、NFT交易或与游戏内区块链内容的交互。这些服务的重新开放将取决于相关合约、桥接和流动性池的安全审查流程。
尚不明确的事项
WEMIX尚未公布此次事件的完整技术根本原因。目前的公告仅确认与WEMIX$相关的合约所有权遭到泄露，但并未说明攻击者如何获得这些权利，也未说明此次事件是否涉及私钥、合约配置或内部运营流程。
资产追回的可能性仍然不明朗。WEMIX表示部分交易所已冻结相关地址，但并未披露冻结资产的具体金额、交易所名称或钱包列表。桥接服务、流动性池以及PNIX DEX、WEMIX$模块或NFT市场等服务的重新开放时间也尚未确定。
到此这篇关于WEMIX 因 72.4 万美元稳定币合约漏洞暂停桥接服务的文章就介绍到这了,更多相关WEMIX 稳定币合约漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
