Блокчейн-платформу WEMIX взломали на $6,25 млн

Блокчейн‑платформа для гейминга WEMIX южнокорейской компании Wemade подверглась атаке — уже второй за менее чем полтора года. Злоумышленники получили контроль над связанным с долларовым стейблкоином WEMIX Dollar смарт‑контрактом и похитили цифровые активы примерно на $6,25 млн, сообщила команда площадки. Стейблкоин потерял привязку к доллару и обесценился.

Хакеры воспользовались правами администратора смарт-контракта и напечатали примерно 5 225 525 необеспеченных токенов WEMIX стоимостью около $5,22 млн. Затем свежевыпущенные токены были проведены через децентрализованную биржу и обменяны на 30 736 WEMIX и 724 198,27 USDC.e — это версия стейблкоина USDC, которая обращается в основной сети проекта WEMIX3.0.

Затем злоумышленники вывели USDC.e в сеть Эфириума и сеть BNB Smart Chain. Там средства были конвертированы в ETH и USDT и распределены по множеству кошельков. Представители WEMIX сообщили, что часть этих активов позже была отправлена централизованные биржи. Общий ущерб от взлома оценен в $6,25 млн.

WEMIX отключила почти все свои сервисы, приостановила работу всех мостов, соединяющих основную сеть WEMIX3.0 с внешними блокчейнами. Кроме этого, заморожена торговля в затронутых пулах ликвидности, в том числе по парам WEMIX–USDC.e, WEMIX–WEMIX, CROW–WEMIX, TIPO–WEMIX$ и PLAY–WEMIX$. На платформе WEMIX PLAY отключены торги и ставки на NFT‑маркетплейсе. 

Сейчас платформа пытается добиться у бирж заморозки выведенных активов. Стейблкоин WEMIXпотерял привязку к доллару, упав на 98%, до $0,01. 

В феврале прошлого года злоумышленники вывели из хранилища моста Play Bridge примерно $8,65 млн WEMIX — на тот момент стоимость токенов составляла около $6,15 млн. Инцидент был связан с компрометацией ключей аутентификации, которые использовались для мониторинга NFT‑платформы Nile. По версии следствия, хакеры провели в системе почти два месяца, прежде чем вывести средства.