WEMIX publica actualización sobre el incidente de seguridad, los atacantes aprovecharon una vulnerabilidad en el contrato inteligente para emitir 5,22 millones de WEMIX$

WEMIX ha publicado un análisis de las causas del incidente de seguridad y una actualización sobre las medidas tomadas. El 26 de julio, la propiedad de dos contratos inteligentes fue transferida a un tercero no autorizado, siendo los contratos afectados DIOS y AMA. Los atacantes controlaron estos dos contratos mediante el despliegue de un contrato malicioso, ejecutando nueve rondas de préstamos relámpago y transacciones de swap, lo que resultó en la emisión ilegal de 5,225,524.9997 WEMIX$. Este incidente no comprometió el sistema interno de WEMIX, no se filtraron claves privadas, sino que se aprovechó una vulnerabilidad en contratos inteligentes ya públicos en la cadena. Los atacantes transfirieron aproximadamente 723,244 USDC.e y 34,752 WEMIX. Las transacciones de tokens de juego asociados con WEMIX$ están siendo analizadas, y se compartirán más detalles una vez que se confirme el alcance del impacto y el monto de la compensación. La dirección de los atacantes ha sido identificada y se ha solicitado a los intercambios que recibieron los fondos que sean incluidos en la lista negra. Para prevenir una mayor acuñación, se ha revocado el derecho de acuñación de WEMIX$, y el equipo ha presentado un informe formal a las autoridades pertinentes, con una investigación en curso.