WEMIX$合约漏洞铸出523万枚代币，资金跨链转移_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

WEMIX$合约漏洞铸出523万枚代币，资金跨链转移

2026-07-27 13:16:35

WEMIX 遭遇安全事件：合约控制权被盗，5.23M 代币被非法铸造

攻击者夺取了与 WEMIX$ 稳定币相关合约的所有权控制，并未经授权铸造了 5,225,525 枚代币。此后，WEMIX 暂停了其跨链桥和去中心化交易服务。

异常交易始于 UTC 时间 7 月 26 日 09:17。攻击者将无担保的 WEMIX$ 发行量转换为 30,736 枚 WEMIX 和 724,198.27 枚 USDC.e，随后通过跨链桥将 USDC.e 转移至以太坊和 BNB 智能链。这些资金被兑换为 ETH 和 USDT，分散至多个地址，并部分存入中心化交易所。

523 万美元的金额反映了以 WEMIX$ 目标美元价格计算的未经授权稳定币铸造面值。在 WEMIX 暂停受影响基础设施之前，已确认的兑换产生的流动性资产规模明显较小。

在四月份过渡期间，WEMIX 已开始在其游戏和 DeFi 服务中用 USDC.e 取代 WEMIX$，撤回基金会流动性，并终止了对多个 WEMIX$ 池的支持。

跨链桥和流动性池暂停

所有与 WEMIX3.0 连接的跨链桥均被暂时暂停，包括 Chainlink CCIP 和 PLAY 桥。受影响的流动性池交易停止，基金会提供的流动性被撤回，包括 WEMIX$ 模块和 PNIX 去中心化交易所在内的服务暂停。

链上调查员 Specter 在首次公开追踪交易时，标记了一个以 0xc921a66e 开头的地址。WEMIX 随后识别出更多钱包，并向中心化交易所和稳定币发行方请求冻结。在恢复工作持续进行的同时，部分地址已被限制。

获取合约所有权的具体途径仍在调查中。WEMIX 引入了外部安全专家，并将审查范围扩大至具有类似管理控制权的相关合约。

17 个月内第二次重大安全事件

此次合约接管事件发生在 2025 年 2 月 PLAY 桥漏洞事件之后，当时被盗的身份验证凭证导致 8,654,860 枚 WEMIX（当时价值约 610 万美元）从桥接金库中被提取。

此次 WEMIX 安全事件发生前，与 Triple-A 相关的钱包曾发生超过 970 万美元的多链资金外流，资产从 TRON、以太坊、Polygon 和 Arbitrum 转移后，整合为 5,227 ETH。此外，一次恶意桥接导入还从 Verus 以太坊桥释放了 754 万美元，而更早的一个签名漏洞使得 5.15 亿枚 NIGHT 代币离开了 Wanchain 的 Cardano 桥接金库。

WEMIX3.0 桥接、受影响的流动性池、WEMIX$ 模块和 PNIX 在所有权被接管及最终资产转移审查期间仍处于暂停状态。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文