WEMIX ha sospeso i ponti collegati a WEMIX3.0 dopo aver scoperto che un contratto relativo a WEMIX$ era stato compromesso, portando all’emissione non autorizzata di circa 5.225.525 WEMIX$. Secondo un annuncio del 27 luglio 2026, la transazione anomala è avvenuta alle 18:17 UTC+9, causando la conversione degli asset in 30.736 WEMIX e 724.198,27 USDC.e prima di essere spostati fuori dall’ecosistema tramite percorsi cross-chain.
L’incidente
WEMIX ha precisato che la transazione anomala è stata registrata alle 18:17 del 26 luglio 2026 ora coreana (UTC+9), dopo che i diritti di proprietà di un contratto relativo a WEMIX$ sono stati compromessi. Questi diritti sono stati successivamente utilizzati per emettere WEMIX$ senza autorizzazione e trasferire USDC.e fuori dall’ecosistema.
Secondo i dati preliminari di WEMIX, l’aggressore ha coniato in modo anomalo circa 5,23 milioni di WEMIX$. Questa quantità di token è stata successivamente convertita in 30.736 WEMIX e 724.198,27 USDC.e, prima che la porzione USDC.e fosse ulteriormente spostata attraverso percorsi cross-chain. WEMIX ha osservato che queste cifre sono state registrate durante la fase iniziale dell’indagine e potrebbero cambiare con il completamento del processo di revisione.
Aggiornamento sui problemi di sicurezza e sulle misure di risposta di WEMIX$
Le transazioni anomale che coinvolgono WEMIX$ hanno adottato misure di emergenza immediate per proteggere le risorse degli utenti e prevenire ulteriori impatti. Le indagini e il monitoraggio delle risorse sono attivamente in corso.
Annuncio completo:… pic.twitter.com/PHcAdB0uAw
– WEMIX (@WemixNetwork) 26 luglio 2026
WEMIX non ha descritto questo incidente come un attacco diretto ai ponti. Secondo le informazioni rilasciate dal progetto, la questione principale risiedeva nel contratto relativo a WEMIX$, mentre l’arresto dei ponti era una misura di emergenza per impedire che il flusso di fondi continuasse a spostarsi verso altre reti o incidesse ulteriormente sulla liquidità all’interno dell’ecosistema.
Movimento dei fondi cross-chain
La porzione USDC.e è stata successivamente trasferita a Ethereum e BNB Smart Chain tramite percorsi cross-chain utilizzati dall’ecosistema, tra cui Chainlink CCIP e PLAY Bridge, secondo la descrizione di WEMIX.
Dalle reti esterne a WEMIX3.0, gli asset hanno continuato a essere scambiati in ETH e USDT, quindi dispersi su più indirizzi. WEMIX ha affermato che una parte degli asset è stata depositata in scambi centralizzati, rendendo gli sforzi di congelamento dipendenti dal grado di coordinamento tra il progetto, gli scambi e gli emittenti di stablecoin.
Ad oggi, WEMIX ha dichiarato di aver identificato gli indirizzi relativi all’aggressore e di continuare a monitorare i flussi di fondi on-chain. Il progetto non ha ancora rivelato un elenco completo dei portafogli, la quantità di beni congelati o la porzione di beni ancora fuori controllo.
La risposta di WEMIX
WEMIX ha sospeso tutti i bridge collegati a WEMIX3.0, inclusi Chainlink CCIP e PLAY Bridge, come reazione iniziale al rilevamento dell’incidente. Questa mossa mirava a impedire che il flusso di risorse continuasse a lasciare l’ecosistema mentre il team indagava sull’incidente.
Anche i pool di liquidità relativi a WEMIX$ sono stati posti in stato sospeso. WEMIX ha dichiarato che le negoziazioni nei pool interessati sono state interrotte e che la liquidità fornita dalla Fondazione WEMIX è stata ritirata per ridurre il rischio di ulteriori perdite.
WEMIX ha anche sospeso temporaneamente diversi servizi all’interno dell’ecosistema durante la revisione della sicurezza. Il modulo WEMIX$ e PNIX DEX sono stati sospesi, mentre sono state limitate anche alcune funzioni blockchain all’interno del gioco, il trading NFT e le attività di offerta sul mercato.
Al di fuori dell’ecosistema, WEMIX ha affermato di aver contattato gli scambi e gli emittenti di stablecoin per richiedere il congelamento degli asset correlati. Il progetto afferma che alcuni scambi hanno effettuato il congelamento, ma non ha specificato quanti asset queste misure hanno contribuito a congelare.
Implicazioni più ampie
L’incidente è avvenuto mentre WEMIX rimane un ecosistema blockchain legato a giochi, NFT e servizi finanziari on-chain. Secondo CoinGecko, WEMIX è stato scambiato tra $ 0,2115 e $ 0,2116 il 27 luglio, con un intervallo di 24 ore compreso tra $ 0,1829 e $ 0,2387. La capitalizzazione di mercato del token è stata di circa 105,4 milioni di dollari, il FDV di circa 118,2 milioni di dollari e il volume degli scambi nelle 24 ore ha raggiunto circa 2,55 milioni di dollari.
Grafico dei prezzi WEMIX (4h). Fonte: TradingView
Un punto degno di nota è che questo incidente riguarda i diritti di controllo del contratto WEMIX. Quando i diritti di proprietario/amministratore vengono compromessi, l’aggressore può emettere token in modo non autorizzato e utilizzare la liquidità dell’ecosistema per convertire le risorse, causando una diffusione del danno potenziale più rapida di un tipico exploit transazionale.
La sospensione da parte di WEMIX di ponti, pool di liquidità, alcune funzioni WEMIX PLAY e attività sul mercato NFT può influire sui prelievi di asset, sugli scambi, sullo scambio NFT o sulle interazioni con i contenuti blockchain del gioco. La riapertura di questi servizi dipenderà dal processo di revisione della sicurezza per i relativi contratti, bridge e pool.
Ciò che rimane poco chiaro
WEMIX deve ancora pubblicare una causa tecnica completa dell’incidente. L’attuale annuncio conferma solo che i diritti di proprietà del contratto relativo a WEMIX$ sono stati compromessi, ma non specifica come l’aggressore abbia ottenuto tali diritti o se l’incidente coinvolga chiavi private, configurazione del contratto o processi operativi interni.
Anche la possibilità di recupero dei beni rimane poco chiara. WEMIX ha affermato che alcuni scambi hanno congelato gli indirizzi correlati, ma non ha rivelato la quantità di risorse congelate, nomi di scambio o elenchi di portafogli. Non sono stati inoltre determinati i tempi per la riapertura di bridge, pool di liquidità e servizi come PNIX DEX, WEMIX$ Module o il mercato NFT.
