WEMIX cho biết vụ tấn công WEMIX$ ngày 26/7 đã khiến 5.225.524,9997 WEMIX$ được đúc trái phép sau khi quyền sở hữu hai hợp đồng thông minh DIOS và AMA bị chuyển cho bên không được ủy quyền.
Kẻ tấn công triển khai một hợp đồng độc hại trong một giao dịch, sau đó thực hiện chín vòng vay nhanh và hoán đổi. Sự cố khai thác lỗ hổng trong các hợp đồng on-chain công khai, không liên quan đến hệ thống nội bộ hay việc rò rỉ khóa riêng của quản trị viên WEMIX.
Khoảng 723.244 USDC.e và 34.752 WEMIX đã bị chuyển khỏi các hợp đồng bị ảnh hưởng qua nhiều blockchain, trong đó có Ethereum và BSC. Các giao dịch liên quan đến những token game gắn với WEMIX$ vẫn đang được phân tích.
WEMIX đã xác định địa chỉ của kẻ tấn công, đề nghị các sàn nhận tiền đưa địa chỉ này vào danh sách chặn và thu hồi quyền đúc WEMIX$ để ngăn phát hành thêm. Đội ngũ cũng đã báo cáo vụ việc cho cơ quan chức năng; phạm vi ảnh hưởng và mức bồi thường vẫn chưa được xác định.