Schaden durch die eigene Stablecoin "WEMIX-Dollar" des koreanischen Spiels WEMIX – Unbefugte Ausgabe und Abfluss durch Übernahme des Smart Contracts

Übernahme des Smart Contracts für WEMIX-Dollar – Unbefugte Ausgabe und Abfluss

Die WEMIX-Stiftung, die die Blockchain-Spielplattform "WEMIX" aus Südkorea betreibt, hat bekannt gegeben, dass der Smart Contract für die eigene Stablecoin "WEMIX-Dollar (WEMIX)" von Unbekannten übernommen wurde und unrechtmäßige Token ausgegeben wurden.

Ungewöhnliche Transaktionen wurden am 26. Juli 2026 zwischen 18:17 und 18:18 Uhr (japanischer Zeit) festgestellt, wobei die Angreifer unrechtmäßig die Eigentumsrechte am Smart Contract für WEMIX-Dollar erlangten. Dadurch wurden etwa 5,22 bis 5,52 Millionen WEMIX-Dollar, was etwa 1 Milliarde Yen entspricht, ohne Genehmigung ausgegeben, als ob sie von einem legitimen Herausgeber stammten.

Die ausgegebenen Token wurden sofort ins Ausland überwiesen, gegen USDC und WEMIX getauscht und dann auf Ethereum (Ethereum) oder die BNB Smart Chain (Binance Chain) übertragen. Darüber hinaus wurden sie in ETH und Tether (Tether/USDT) verteilt und teilweise in zentralisierte Börsen (CEX) geleitet.

Dieser Vorfall ist eine äußerst schwerwiegende Methode, bei der nicht nur Gelder aus einem Liquiditätspool entnommen wurden, sondern die Ausgabebefugnis selbst übernommen wurde. Der direkt geschätzte Schaden, der tatsächlich ins Ausland abfloss und in Bargeld umgewandelt wurde, beläuft sich auf etwa 724.000 USD (ca. 100 Millionen Yen).

Dringende Maßnahmen der Stiftung und Strategien zur Verhinderung einer Ausweitung des Schadens

In Reaktion auf die Situation hat die WEMIX-Stiftung proaktive Maßnahmen ergriffen, die so weit gingen, dass das gesamte Ökosystem vorübergehend geschlossen wurde.

Vorübergehende Aussetzung von Brücken und Transaktionen: Alle Brücken wie Chainlink CCIP und PLAY Bridge wurden gestoppt, und es wurden Maßnahmen zur Rückholung eigener Mittel aus den Haupt-Liquiditätspools sowie zur Aussetzung von Transaktionen ergriffen.
Sperrung von verwandten Dienstleistungen und Inhalten: Der Backend-Bereich von PNIX DEX und dem WEMIX-Dollar-Modul wurde gestoppt. Teile des NFT-Marktes und der spielbezogenen Funktionen wurden ebenfalls zum Schutz gesperrt.
Einfrieren und Verfolgen von Vermögenswerten: Die Adressen der Angreifer wurden identifiziert und die Verfolgung wurde eingeleitet. In Zusammenarbeit mit wichtigen Börsen und Herausgebern wurden in einigen Börsen bereits Maßnahmen zum Einfrieren der relevanten Adressen abgeschlossen.

In Frage gestellte Sicherheitsstrukturen und zukünftige Bedenken

WEMIX hatte bereits im Februar 2025 durch die Brückenfunktion einen Verlust von etwa 6,1 Millionen USD (ca. 1 Milliarde Yen) erlitten, was ebenfalls Diskussionen über das Management von Schlüsseln und den Veröffentlichungsprozess auslöste.

Dieser Vorfall hebt erneut die strukturellen Risiken im Management der Berechtigungen von Smart Contracts hervor und erfordert eine gründliche Ursachenforschung sowie eine umfassende Überarbeitung der Strukturen, um das Vertrauen in das gesamte Ökosystem wiederherzustellen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.