WEMIX выпустил обновление по инциденту безопасности, злоумышленники использовали уязвимость смарт-контракта для эмиссии 5,22 миллиона WEMIX$

WEMIX опубликовал анализ причин инцидента безопасности и обновление по мерам реагирования. 26 июля права собственности на два смарт-контракта были переданы несанкционированной третьей стороне, затронутые контракты — DIOS и AMA. Злоумышленники развернули вредоносный контракт для контроля над этими двумя контрактами, выполнив девять раундов flash loan и swap-транзакций, что привело к незаконной эмиссии 5,225,524.9997 WEMIX$. В данном инциденте не было взлома внутренней системы WEMIX, ключи не были скомпрометированы, а использовалась уязвимость уже опубликованных смарт-контрактов. Злоумышленники вывели около 723,244 USDC.e и 34,752 WEMIX. Анализируется торговля игровыми токенами, связанными с WEMIX$, и после подтверждения масштаба воздействия и суммы компенсации будет предоставлена дополнительная информация. Адрес злоумышленника был установлен, и биржи, получившие средства, были внесены в черный список. Чтобы предотвратить дальнейшую эмиссию, право на эмиссию WEMIX$ было аннулировано, а команда подала официальный отчет в соответствующие правоохранительные органы, расследование продолжается.