ウィーミックス、スマートコントラクト乗っ取りで約72万4000ドル流出
Suehyeon Lee
概要
- レイヤー1ブロックチェーンのウィーミックスは、スマートコントラクトの所有権を奪われる攻撃を受け、ウィーミックスドル、WEMIX、USDC.eなど約72万4000ドルの暗号資産が流出したと明らかにした。
- ウィーミックスは、流出したUSDC.eがイーサリアム(ETH)、BNBスマートチェーン、テザー(USDT)などに交換され、複数のウォレットに分散されたと説明した。一部は中央集権型取引所で凍結されたという。
- ウィーミックスは事故対応として、チェーンリンクCCIP、プレイブリッジ、ウィーミックス3.0連携ブリッジ、ウィーミックスドルモジュール、PNIXサービス、被害を受けた流動性プールの取引を停止した。被害の全体規模は調査中だとしている。
期間別予測トレンドレポート



レイヤー1ブロックチェーンのウィーミックス(WEMIX)がスマートコントラクトの所有権を奪われる攻撃を受け、約72万4000ドルの暗号資産が流出した。
暗号資産専門メディアのコインテレグラフが7月26日に報じた。ウィーミックスによると、同日午前9時17分(UTC)、自社ステーブルコインのウィーミックスドル(WEMIX$)に連動するコントラクトの所有権が奪取された。攻撃者はこのコントラクトを通じ、ウィーミックスドル約523万枚を不正発行したうえで、3万736WEMIXと約72万4198USDC.eに交換した。
流出したUSDC.eはイーサリアム(ETH)とBNBスマートチェーンにブリッジされた後、イーサリアムやテザー(USDT)など別の資産に交換され、複数のウォレットアドレスに分散された。ウィーミックスは、一部資金が中央集権型取引所に入金されたことを確認し、関連取引所とステーブルコイン発行体に資産凍結と協力を要請した。一部取引所はすでに関連アドレスを凍結したという。
ウィーミックスは対応策として、チェーンリンクCCIPやプレイブリッジを含む、自社レイヤー1ネットワーク「ウィーミックス3.0」に接続するすべてのブリッジを一時停止した。被害を受けた流動性プールの取引も止めた。あわせて、財団が提供した流動性を回収し、ウィーミックスドルのモジュールと分散型取引所PNIXのサービスも停止した。
ウィーミックスは、攻撃の原因と被害の全容は引き続き調査中で、初期集計の数値は変動する可能性があると付け加えた。
Suehyeon Lee
shlee@bloomingbit.ioI'm reporter Suehyeon Lee, your Web3 Moderator.