韓国発ゲームWEMIXの独自ステーブルコイン「WEMIXドル」被害—スマートコントラクト乗っ取りで無断発行・流出

WEMIXドルのスマートコントラクト乗っ取りで無断発行・流出

韓国発のブロックチェーンゲームプラットフォーム「WEMIX」を運営するWEMIX財団は、同エコシステムの中核をなす独自ステーブルコイン「WEMIXドル（WEMIX）」の発行コントラクトが何者かに乗っ取られ、不正なトークン発行が行われたと公表した。

異常なトランザクションが検出されたのは2026年7月26日の午後6時17分18分頃（日本時間）で、攻撃者はWEMIXドルのスマートコントラクトにおける所有者権限を不正に奪取。これにより、正当な発行者であるかのように約522万552万枚、約10億円に相当するWEMIXドルを無断で発行した。

発行されたトークンは直ちに外部へ送金され、USDCやWEMIXに交換された後、イーサリアム（Ethereum）やBNBスマートチェーン（Binance chain）へ移動。さらにETHやテザー（Tether/USDT）などへ分散スワップされ、一部が中央集権型取引所（CEX）へ流入したという。

今回のインシデントは、流動性プールからの抜き取りではなく、発行権限そのものを乗っ取るという極めて深刻な手口であり、実際に外部へ流出・換金された直接被害額は約72万4,000ドル（約1億円）規模と試算されている。

財団による緊急対応と被害拡大防止策

事態を受け、WEMIX財団はエコシステム全体を一時閉鎖するレベルで、以下の先制的措置を講じた。

ブリッジ・取引の一時停止 : Chainlink CCIPやPLAY Bridgeなどの全ブリッジを停止し、主要流動性プールからの自己資金回収および取引停止を実施。
関連サービス・コンテンツの遮断 : PNIX DEXやWEMIXドルモジュールのバックエンドを停止。NFT市場やゲーム連動機能の一部も保護のためにアクセスを遮断。
資産凍結と追跡 : 攻撃者アドレスを特定して追跡を開始。主要取引所や発行体と連携し、一部取引所では関連アドレスの凍結措置が完了。

問われるセキュリティ体制と今後の懸念

WEMIXは2025年2月にもブリッジ機能から約610万ドル（約10億円）相当が流出する被害を出しており、当時も鍵の管理や公表プロセスが議論を呼んだ。

今回の事例は、スマートコントラクトの権限管理における構造的なリスクを改めて浮き彫りにしており、エコシステム全体の信頼回復に向け、綿密な原因究明と体制の全面再整備が求められている。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。