WEMIX publica una actualización sobre el incidente de seguridad, los atacantes utilizan una vulnerabilidad en el contrato inteligente para emitir 5,22 millones de WEMIX$

WEMIX ha publicado un análisis de las causas del incidente de seguridad y una actualización sobre las medidas tomadas. El 26 de julio, la propiedad de dos contratos inteligentes fue transferida a un tercero no autorizado, siendo los contratos afectados DIOS y AMA. Los atacantes controlaron estos dos contratos mediante la implementación de contratos maliciosos, realizando nueve rondas de préstamos relámpago y transacciones de intercambio, lo que resultó en la emisión ilegal de 5,225,524.9997 WEMIX$. Este incidente no comprometió el sistema interno de WEMIX, no se filtraron claves privadas, sino que se aprovechó una vulnerabilidad en contratos inteligentes ya públicos en la cadena. Los atacantes transfirieron aproximadamente 723,244 USDC.e y 34,752 WEMIX. Se está analizando el comercio de tokens de juego asociados con WEMIX$, y se compartirán más detalles una vez que se confirme el alcance del impacto y la cantidad de compensación. Se ha identificado la dirección del atacante y se ha solicitado a los intercambios que recibieron los fondos que los incluyan en la lista negra. Para evitar una mayor acuñación, se ha revocado el derecho de acuñación de WEMIX$, y el equipo ha presentado un informe formal a las autoridades pertinentes, con la investigación en curso.