韓國發行遊戲WEMIX的獨特穩定幣「WEMIX美元」遭受損害—智能合約被駭取發行及流出

WEMIX美元的智能合約被駭取發行及流出

韓國的區塊鏈遊戲平台「WEMIX」的運營方WEMIX財團公佈，其生態系統核心的獨特穩定幣「WEMIX美元（WEMIX）」的發行合約遭到不明人士的駭取，並進行了不正當的代幣發行。

異常交易的檢測時間為2026年7月26日下午6時17分至18分（日本時間），攻擊者不法奪取了WEMIX美元智能合約中的所有者權限。這使得他們以正當發行者的身份無授權發行了約522萬至552萬枚，約合10億日圓的WEMIX美元。

發行的代幣隨即被轉移至外部，並在兌換為USDC或WEMIX後，轉移至以太坊（Ethereum）或BNB智能鏈（Binance chain）。此外，這些代幣還被分散交換為ETH或泰達幣（Tether/USDT），並有部分流入了中心化交易所（CEX）。

此次事件並非從流動性池中提取資金，而是極為嚴重的手法，直接損失金額估算約為72萬4,000美元（約1億日圓）。

財團的緊急應對及防止損害擴大措施

針對此事，WEMIX財團採取了全生態系統暫時關閉的措施，並實施了以下預防性措施。

橋接及交易的暫停 : 停止所有橋接，包括Chainlink CCIP和PLAY Bridge，並從主要流動性池中回收自有資金及停止交易。
相關服務及內容的阻斷 : 停止PNIX DEX及WEMIX美元模組的後端，為了保護，部分NFT市場及遊戲聯動功能的訪問也被阻斷。
資產凍結及追蹤 : 確定並開始追蹤攻擊者地址。與主要交易所及發行方合作，部分交易所已完成對相關地址的凍結措施。

質疑的安全體系及未來的擔憂

WEMIX在2025年2月也曾因橋接功能流出約610萬美元（約10億日圓）的損失，當時也引發了對密鑰管理及公佈流程的討論。

此次事件再次突顯了智能合約權限管理中的結構性風險，為了恢復整個生態系統的信任，亟需進行詳細的原因調查及全面的體系重整。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。