A propriedade do contrato da WEMIX foi comprometida, e o atacante transferiu 724198 USDC.e.

A rede blockchain Layer-1 WEMIX informou que, em 27 de julho, os atacantes assumiram o controle de contratos vinculados ao seu stablecoin WEMIX, emitindo cerca de 5,23 milhões de WEMIX sem autorização e convertendo-os em 30.736 WEMIX e 724.198,27 USDC.e; esses USDC.e foram posteriormente transferidos por meio de uma ponte para a Ethereum e para a BNB Smart Chain.

Processo de execução do ataque: emissão não autorizada de 5,23 milhões de WEMIX

De acordo com a atualização inicial do evento da WEMIX, após o atacante ter invadido o controle do contrato da WEMIX, ele emitiu sem autorização cerca de 5,23 milhões de WEMIX; os WEMIX emitidos foram convertidos em 30.736 WEMIX e 724.198,27 USDC.e. Em seguida, esses USDC.e foram transferidos por meio de uma ponte cross-chain para a Ethereum e para a BNB Smart Chain e, depois, convertidos em ativos como ETH e Tether USDT, além de serem distribuídos para vários endereços.

A WEMIX afirma que parte dos fundos já foi depositada em exchanges centralizadas; a empresa identificou os endereços das carteiras do atacante e solicitou que as exchanges relevantes e os emissores do stablecoin congelem os ativos.

Lista de suspensão de serviços da WEMIX e solicitação de apoio para congelamento

Após detectar o ataque, a WEMIX suspendeu ou implementou as seguintes medidas de resposta:

Todos os serviços de ponte: suspendeu todos os serviços de ponte conectados à rede WEMIX3.0 Layer-1, incluindo Chainlink CCIP e PLAY Bridge

Transações em pools de liquidez afetados: suspendeu todas as atividades de negociação nos pools de liquidez afetados

Liquidez da fundação: retirou a liquidez fornecida pela fundação

Módulo WEMIX: suspendeu os serviços de módulos relacionados à WEMIX

PNIX DEX: suspendeu os serviços da PNIX exchange descentralizada

Solicitação de congelamento: identificou os endereços das carteiras do atacante e solicitou às exchanges centralizadas e aos emissores do stablecoin que congelem os ativos relacionados; algumas exchanges já congelaram os endereços relacionados

Perguntas frequentes

Em que horário ocorreu a transação anômala do ataque à WEMIX?

De acordo com a atualização inicial do evento da WEMIX, a transação anômala ocorreu em 27 de julho de 2026 (domingo) às 09:17 (UTC). Antes disso, em 26 de julho, a WEMIX já havia anunciado a existência de um problema de segurança no WEMIX e iniciado uma investigação.

Quanto o atacante transferiu nesta ocorrência?

O atacante emitiu sem autorização cerca de 5,23 milhões de WEMIX e os converteu em 30.736 WEMIX e 724.198,27 USDC.e (aproximadamente US$ 724,198,27). Após a ponte dos USDC.e para a Ethereum e para a BNB Smart Chain, eles foram convertidos ainda mais em ETH e USDT e distribuídos para vários endereços.

A WEMIX recuperou os fundos roubados?

Até o momento da publicação, a WEMIX identificou os endereços das carteiras do atacante e solicitou que as exchanges relevantes e os emissores do stablecoin congelassem os ativos; algumas exchanges já congelaram os endereços relacionados. As causas do incidente e todo o escopo do impacto ainda estão sendo investigados. A WEMIX afirma que os dados iniciais podem mudar e que o resultado final dependerá do anúncio oficial da WEMIX.