
無許可のWEMIX$ミントにより、オーナー権限レベルのコントラクト制御の侵害が発覚した。プロジェクトは再開時期を示さないまま、ブリッジ、プール、ゲーム連動機能、NFTサービスを停止した。
Wemadeは、WEMIX$関連コントラクトに紐づくオーナー権限レベルの制御が侵害され、7月26日18時17分(UTC+9)から約5,225,525 WEMIX$が無許可でミントされたと明らかにした。これを受け、ブリッジ、流動性プール、複数のWEMIX3.0サービスを広範に停止した。 プロジェクトのホワイトペーパーによれば、WEMIX$はトレジャリー内のUSDCによって100%裏付けられ、ミントはDIOS安定化プロトコルのみに付与されるAuthorized Mint Accessに限定される。このため、今回の事案はステーブルコインの本来の1対1発行設計を迂回したことを示している。 WEMIXによると、無許可で生成されたトークンは30,736 WEMIXと724,198.27 USDC.eに交換された。USDC.eはEthereumとBNB Smart Chainにブリッジされ、ETHやUSDTを含む資産にスワップされたうえで複数のアドレスに分散された。一部資産はその後、中央集権型取引所に入金されたという。同社は協力要請を受けた一部取引所が攻撃者関連アドレスを凍結したと説明したが、凍結額、最終的な損失額、関与した取引所名、ユーザーが直接損失を被ったかどうかは開示していない。 対応の一環として、WEMIXはチェーンリンクCCIP経路とPLAY Bridgeを含む、WEMIX3.0との入出方向すべてのブリッジを停止したほか、WEMIX-USDC.e、WEMIX-WEMIX$、CROW-WEMIX$、TIPO-WEMIX$、PLAY-WEMIX$の各プールの取引を停止した。また、WEMIX$ ModuleとPNIX DEX(分散型取引所)を一時停止し、一部ゲームのブロックチェーン連動機能を制限、NFTマーケットプレイスの売買と入札も無効化した。この混乱は、2025年9月に発表された、USDC.eへの移行に伴いWEMIX$を段階的に廃止しつつWEMIX$ Module経由の変換を継続する方針にも影響しているが、そのModuleも停止中である。 これとは別に、Bitgetはウォレットメンテナンスを理由に、2026-07-26 19:51 (UTC+8)からWEMIXメインネットにおけるWEMIXの入出金を停止すると発表した。再開時期は後日公表するとしている。