El stablecoin 'WEMIX Dollar' de origen surcoreano sufre daños por un ataque de contrato inteligente

Toma de control del contrato inteligente de WEMIX Dollar y emisión no autorizada
La Fundación WEMIX, que opera la plataforma de juegos basada en blockchain "WEMIX" de origen surcoreano, ha anunciado que el contrato de emisión de su stablecoin nativo, "WEMIX Dollar (WEMIX)", ha sido tomado por un tercero, lo que ha llevado a la emisión no autorizada de tokens.
Se detectaron transacciones anómalas alrededor de las 18:17 a 18:19 (hora de Japón) del 26 de julio de 2026, donde los atacantes obtuvieron de manera ilícita los derechos de propietario del contrato inteligente de WEMIX Dollar. Esto permitió la emisión no autorizada de aproximadamente entre 5.22 y 5.52 millones de WEMIX Dollars, equivalentes a alrededor de 1,000 millones de yenes, como si fueran emitidos por un emisor legítimo.
Los tokens emitidos fueron transferidos inmediatamente a cuentas externas, intercambiados por USDC y WEMIX, y luego movidos a Ethereum y Binance Smart Chain. Además, se realizaron swaps dispersos a ETH y Tether (USDT), y parte de ellos fluyó hacia intercambios centralizados (CEX).
Este incidente no fue un simple retiro de un pool de liquidez, sino una técnica extremadamente grave que implicó la toma de control de los propios derechos de emisión. Se estima que el daño directo, que fue efectivamente retirado y cambiado por dinero, asciende a aproximadamente 724,000 dólares (alrededor de 100 millones de yenes).

Respuesta de emergencia de la Fundación y medidas para prevenir la expansión del daño

En respuesta a la situación, la Fundación WEMIX tomó las siguientes medidas preventivas, cerrando temporalmente todo el ecosistema.
Suspensión de puentes y transacciones: Se detuvieron todos los puentes, incluidos Chainlink CCIP y PLAY Bridge, y se implementó la recuperación de fondos propios y la suspensión de transacciones desde los principales pools de liquidez.
Corte de servicios y contenidos relacionados: Se detuvo el backend de PNIX DEX y el módulo de WEMIX Dollar. También se bloqueó el acceso a algunas funciones relacionadas con el mercado NFT y los juegos por motivos de protección.
Congelación y seguimiento de activos: Se identificaron y comenzaron a rastrear las direcciones de los atacantes. En colaboración con los principales intercambios y emisores, se completaron las medidas de congelación de direcciones relacionadas en algunos intercambios.

Cuestionamientos sobre la seguridad y preocupaciones futuras

WEMIX ya había sufrido una pérdida de aproximadamente 6.1 millones de dólares (alrededor de 1,000 millones de yenes) en febrero de 2025 a través de su función de puente, lo que también generó debates sobre la gestión de claves y el proceso de divulgación.
Este caso resalta nuevamente los riesgos estructurales en la gestión de derechos de los contratos inteligentes, y se requiere una investigación minuciosa de las causas y una reestructuración completa del sistema para restaurar la confianza en todo el ecosistema.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.