La red blockchain de capa 1 (Layer-1) WEMIX confirmó que un atacante comprometió la propiedad de un contrato vinculado a su stablecoin WEMIX$ y lo utilizó para emitir tokens sin autorización, en un incidente que derivó en la salida de unos 724.198,27 USDC.e -más de 724.000 dólares- hacia direcciones externas.
Según el comunicado oficial de la compañía, las transacciones anómalas se registraron el domingo 26 de julio a las 09:17 UTC (18:17 en Corea del Sur). Tras hacerse con el control del contrato, el atacante acuñó aproximadamente 5.225.525 WEMIX$, que luego convirtió en 30.736 WEMIX y en los 724.198,27 USDC.e que terminaron fuera del ecosistema.
Cómo se movieron los fondos
WEMIX detalló que el USDC.e sustraído fue trasladado hacia Ethereum y BNB Smart Chain (BSC) a través de puentes, para después intercambiarse por otros activos -entre ellos ETH y USDT- y dispersarse en múltiples direcciones. Una parte de esos fondos, agregó la firma, llegó a depositarse en exchanges centralizados.
La compañía afirmó que ya identificó las billeteras del atacante y que sigue de cerca el rastro de las operaciones on-chain. En paralelo, envió solicitudes de congelamiento de activos y pedidos de cooperación a los exchanges y a los emisores de stablecoins involucrados. Algunas plataformas, según WEMIX, ya completaron el bloqueo de las direcciones asociadas al incidente.
Las medidas de respuesta de WEMIX
Para contener el daño y proteger los fondos de los usuarios, WEMIX suspendió de forma temporal todos los puentes conectados hacia y desde su red WEMIX3.0, incluidos Chainlink CCIP y el PLAY Bridge. También frenó el trading en los pools de liquidez afectados -WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX, TIPO-WEMIX$ y PLAY-WEMIX$- y retiró de inmediato la liquidez que había aportado la Fundación WEMIX.
La respuesta alcanzó además a varios servicios del ecosistema. La firma pausó el WEMIX$ Module y el exchange descentralizado PNIX, junto con los sistemas de backend asociados. A la vez, inspeccionó y restringió el contenido integrado con blockchain en ciertos juegos, deshabilitó las operaciones y ofertas en su marketplace de NFT y aplicó medidas de protección sobre las funciones vinculadas a WEMIX PLAY.
Una investigación aún en curso
WEMIX subrayó que la causa exacta y el alcance total del ataque continúan bajo investigación, con equipos internos y expertos externos revisando el caso, y que ya se realiza una inspección integral de los contratos con estructuras similares. La compañía advirtió que las cifras difundidas son preliminares y podrían modificarse a medida que avance el análisis.
