WEMIX调查WEMIX$遭利用事件,暂停跨链桥及流动性池交易

WEMIX调查WEMIX$遭利用事件,暂停跨链桥及流动性池交易

未经授权的 WEMIX$ 铸造暴露出合约所有者级控制权限遭突破,项目方在未给出重启时间表的情况下,暂停了跨链桥、流动性池、游戏关联功能及 NFT 服务。

ETH
USDT
BNB

事实核查
WEMIX 官方新闻室公告“关于 WEMIX$ 安全问题及持续调查”(2026年7月26日)直接确认,已发现迹象表明 WEMIX$ 合约的所有权可能已遭破坏,相关团队正在核实事实——这与“可能发生合约所有权被攻破、但尚未确认损失或影响”的说法一致。CryptoBriefing 也独立证实,WEMIX 正在调查 WEMIX 3.0 上 WEMIX$ 合约所有权可能遭到破坏一事,目前尚未披露已确认的范围或影响。
    参考链接12
摘要

Wemade表示,与WEMIX$相关的合约出现所有者级控制权限被攻破,导致自7月26日18:17(UTC+9)起约5,225,525枚WEMIX$被未经授权铸造,进而促使项目方大范围关闭跨链桥、流动性池以及多项WEMIX3.0服务。该项目白皮书称,WEMIX$由金库中的USDC提供100%抵押,且铸造应仅限于授予DIOS稳定协议的Authorized Mint Access,这表明此次事件绕过了该稳定币原定的1:1发行机制。 WEMIX表示,这些未经授权生成的代币被兑换为30,736枚WEMIX和724,198.27 USDC.e。项目方称,这些USDC.e随后被跨链转移至以太坊和BNB Smart Chain,换成包括ETH和USDT在内的资产,并分散至多个地址,其中部分资产之后被存入中心化交易所。该公司称,在收到协查请求后,部分交易所已冻结与攻击者相关的地址,但尚未披露冻结金额、最终损失估算、涉及的交易所,或用户是否遭受直接损失。 作为应对措施的一部分,WEMIX暂停了所有与WEMIX3.0相连的双向跨链桥,包括其Chainlink CCIP通道和PLAY Bridge,同时停止WEMIX-USDC.e、WEMIX-WEMIX$、CROW-WEMIX$、TIPO-WEMIX$和PLAY-WEMIX$资金池的交易。项目方还暂停了WEMIX$ Module和PNIX 去中心化交易所(DEX),限制部分游戏中的区块链关联功能,并关闭NFT市场的交易与竞拍。此次扰动也影响到一项于2025年9月宣布的过渡安排,即逐步停止使用WEMIX$、转而采用USDC.e,同时继续通过WEMIX$ Module提供转换功能,而该模块目前仍处于暂停状态。另据Bitget表示,由于钱包维护,将自2026-07-26 19:51(UTC+8)起暂停WEMIX Mainnet的充提服务,恢复时间将另行公告。

术语与概念
  • Authorized Mint Access: 一种许可机制,用于限制网络上谁可以创建新的稳定币。
  • Chainlink CCIP: 一种用于在不同区块链之间转移资产的跨链消息传递和代币转移系统。
  • owner-level control: 对智能合约的高权限访问,可允许在正常用户权限之外执行敏感操作。