WEMIX、WEMIX$悪用を調査しブリッジと流動性プール取引を停止

WEMIX、WEMIX$悪用を調査しブリッジと流動性プール取引を停止

無許可のWEMIX$ミントにより、オーナー権限レベルのコントラクト制御の侵害が発覚した。プロジェクトは再開時期を示さないまま、ブリッジ、プール、ゲーム連動機能、NFTサービスを停止した。

ETH
USDT
BNB

ファクトチェック
WEMIX公式ニュースルームの発表「WEMIX$のセキュリティ問題および継続中の調査について」(2026年7月26日)は、WEMIX$コントラクトの所有権が侵害された可能性を示す兆候が確認され、チームが事実関係を検証していると直接認めており、損失や影響は現時点で確認されていないまま、コントラクト所有権侵害の可能性があるとの主張と一致する。CryptoBriefingも、WEMIX 3.0上のWEMIX$コントラクト所有権の侵害の可能性についてWEMIXが調査しており、確認された被害範囲や影響は公表されていないと独自に裏付けている。
    参考12
要約

Wemadeは、WEMIX$関連コントラクトに紐づくオーナー権限レベルの制御が侵害され、7月26日18時17分(UTC+9)から約5,225,525 WEMIX$が無許可でミントされたと明らかにした。これを受け、ブリッジ、流動性プール、複数のWEMIX3.0サービスを広範に停止した。 プロジェクトのホワイトペーパーによれば、WEMIX$はトレジャリー内のUSDCによって100%裏付けられ、ミントはDIOS安定化プロトコルのみに付与されるAuthorized Mint Accessに限定される。このため、今回の事案はステーブルコインの本来の1対1発行設計を迂回したことを示している。 WEMIXによると、無許可で生成されたトークンは30,736 WEMIXと724,198.27 USDC.eに交換された。USDC.eはEthereumとBNB Smart Chainにブリッジされ、ETHやUSDTを含む資産にスワップされたうえで複数のアドレスに分散された。一部資産はその後、中央集権型取引所に入金されたという。同社は協力要請を受けた一部取引所が攻撃者関連アドレスを凍結したと説明したが、凍結額、最終的な損失額、関与した取引所名、ユーザーが直接損失を被ったかどうかは開示していない。 対応の一環として、WEMIXはチェーンリンクCCIP経路とPLAY Bridgeを含む、WEMIX3.0との入出方向すべてのブリッジを停止したほか、WEMIX-USDC.e、WEMIX-WEMIX$、CROW-WEMIX$、TIPO-WEMIX$、PLAY-WEMIX$の各プールの取引を停止した。また、WEMIX$ ModuleとPNIX DEX(分散型取引所)を一時停止し、一部ゲームのブロックチェーン連動機能を制限、NFTマーケットプレイスの売買と入札も無効化した。この混乱は、2025年9月に発表された、USDC.eへの移行に伴いWEMIX$を段階的に廃止しつつWEMIX$ Module経由の変換を継続する方針にも影響しているが、そのModuleも停止中である。 これとは別に、Bitgetはウォレットメンテナンスを理由に、2026-07-26 19:51 (UTC+8)からWEMIXメインネットにおけるWEMIXの入出金を停止すると発表した。再開時期は後日公表するとしている。

用語解説
  • Authorized Mint Access: ネットワーク上で新たなステーブルコインを発行できる主体を制限する許可制の仕組み。
  • Chainlink CCIP: ブロックチェーン間で資産を移動するために使われる、クロスチェーンメッセージングおよびトークン転送システム。
  • owner-level control: スマートコントラクトに対する高権限アクセスで、通常のユーザー権限の外で機微な操作を可能にし得るもの。