Kontrak WEMIX dibobol, penyerang memindahkan 724.198 token USDC.e

Jaringan blockchain Layer-1 WEMIX menyatakan bahwa pada 27 Juli, pelaku menyerang dan membobol kepemilikan kontrak yang terkait dengan stablecoin WEMIX, lalu menerbitkan sekitar 5,23 juta token WEMIX tanpa otorisasi. Setelah itu, token tersebut ditukarkan menjadi 30.736 WEMIX dan 724.198,27 USDC.e; USDC.e tersebut kemudian dijembatani ke Ethereum dan BNB Smart Chain.

Rangkaian Eksekusi Serangan: Penerbitan Tidak Sah 5,23 Juta WEMIX

Berdasarkan pembaruan insiden awal dari WEMIX, setelah pelaku membobol kepemilikan kontrak WEMIX, mereka menerbitkan sekitar 5,23 juta token WEMIX tanpa otorisasi. Token WEMIX yang diterbitkan tersebut kemudian ditukarkan menjadi 30.736 WEMIX dan 724.198,27 USDC.e. USDC.e ini selanjutnya dipindahkan melalui jembatan lintas rantai ke Ethereum dan BNB Smart Chain, lalu ditukarkan kembali menjadi aset seperti ETH dan Tether USDT, serta didistribusikan ke banyak alamat.

WEMIX menyatakan sebagian dana telah disimpan di bursa terpusat; perusahaan telah mengidentifikasi alamat dompet pelaku, dan meminta bursa terkait serta penerbit stablecoin untuk membekukan aset.

Daftar Penangguhan Layanan WEMIX dan Permintaan Bantuan untuk Pembekuan

Setelah mendeteksi serangan ini, WEMIX telah menangguhkan atau menerapkan langkah-langkah respons berikut:

Semua layanan jembatan：menangguhkan semua layanan jembatan yang terhubung ke jaringan Layer-1 WEMIX3.0, termasuk Chainlink CCIP dan PLAY Bridge

Transaksi pada kolam likuiditas yang terdampak：menangguhkan semua aktivitas transaksi pada seluruh kolam likuiditas yang terdampak

Likuiditas untuk yayasan：menarik kembali likuiditas yang disediakan oleh yayasan

Modul WEMIX：menangguhkan layanan modul terkait WEMIX

PNIX DEX：menangguhkan layanan PNIX pertukaran terdesentralisasi

Permintaan pembekuan：telah mengidentifikasi alamat dompet pelaku dan meminta bursa terpusat serta penerbit stablecoin untuk membekukan aset terkait; sebagian bursa telah membekukan alamat terkait

Pertanyaan yang Sering Diajukan

Pada jam berapa terjadi transaksi tidak wajar pada serangan WEMIX?

Berdasarkan pembaruan insiden awal dari WEMIX, transaksi tidak wajar terjadi pada 27 Juli 2026 (hari Minggu) pukul 9:17 waktu UTC; sebelumnya, pada 26 Juli, WEMIX telah mengumumkan adanya masalah keamanan pada WEMIX dan memulai penyelidikan.

Berapa banyak dana yang dipindahkan pelaku dalam peristiwa ini?

Pelaku menerbitkan sekitar 5,23 juta token WEMIX tanpa otorisasi, lalu menukarkannya menjadi 30.736 WEMIX dan 724.198,27 USDC.e (sekitar 724 ribu dolar AS). Setelah USDC.e dijembatani ke Ethereum dan BNB Smart Chain, dana tersebut kemudian ditukarkan lagi menjadi ETH dan USDT, lalu didistribusikan ke banyak alamat.

Apakah WEMIX sudah memulihkan dana yang dicuri?

Hingga saat pelaporan, WEMIX telah mengidentifikasi alamat dompet pelaku dan meminta bursa terkait serta penerbit stablecoin untuk membekukan aset; sebagian bursa telah membekukan alamat terkait. Penyebab kecelakaan dan seluruh dampaknya masih diselidiki. WEMIX menyatakan data awal dapat berubah, dan hasil akhir akan mengikuti pengumuman resmi WEMIX.