WEMIX veröffentlicht Sicherheitsereignis-Update, Angreifer nutzen Smart-Contract-Schwachstelle zur Erhöhung von 5,22 Millionen WEMIX$

WEMIX hat eine Analyse der Ursachen für das Sicherheitsereignis und ein Update zu den Maßnahmen veröffentlicht. Am 26. Juli wurde das Eigentum an zwei Smart Contracts an einen unbefugten Dritten übertragen, betroffen sind die Verträge DIOS und AMA. Der Angreifer kontrollierte diese beiden Verträge durch die Bereitstellung eines bösartigen Vertrags und führte neun Runden von Flash-Darlehen und Swap-Transaktionen durch, was zu einer illegalen Erhöhung von 5.225.524,9997 WEMIX$ führte. Bei diesem Vorfall wurde das interne System von WEMIX nicht infiltriert, der private Schlüssel wurde nicht offengelegt, sondern es wurde eine Schwachstelle in den bereits öffentlich zugänglichen Smart Contracts ausgenutzt. Der Angreifer transferierte etwa 723.244 USDC.e und 34.752 WEMIX. Der Handel mit Spiel-Token, die mit WEMIX$ verbunden sind, wird derzeit analysiert, und nach Bestätigung des Umfangs der Auswirkungen und der Entschädigungssumme werden weitere Details geteilt. Die Adresse des Angreifers wurde identifiziert, und die Börsen, die die Gelder empfangen haben, wurden aufgefordert, auf die schwarze Liste gesetzt zu werden. Um eine weitere Prägung zu verhindern, wurde das Präge-Recht für WEMIX$ entzogen, und das Team hat einen offiziellen Bericht an die zuständigen Strafverfolgungsbehörden eingereicht, die Ermittlungen sind im Gange.