Los hackers aprovecharon los privilegios de administrador de un contrato inteligente para imprimir aproximadamente 5,225,525 tokens $WEMIX no respaldados, con un valor de alrededor de $5.22 millones. Los tokens recién acuñados fueron pasados por un intercambio descentralizado y cambiados por 30,736 $WEMIX y 724,198.27 $USDC.e, la versión del stablecoin $USDC que circula en la red principal del proyecto WEMIX 3.0.
Posteriormente, los atacantes extrajeron el $USDC.e a la red Ethereum y a la BNB Smart Chain. Allí, los fondos fueron convertidos a ETH y USDT, y distribuidos entre múltiples billeteras. Representantes de $WEMIX informaron que parte de estos activos fue enviada posteriormente a intercambios centralizados. El daño total estimado del hackeo es de $6.25 millones.
$WEMIX desactivó casi todos sus servicios, suspendiendo la operación de todos los puentes que conectan su red principal, WEMIX 3.0, con cadenas de bloques externas. Además, se congeló el comercio en los grupos de liquidez afectados, incluyendo los pares $WEMIX–$USDC.e, $WEMIX–$WEMIX, CROW–$WEMIX, TIPO–$WEMIX$ y PLAY–$WEMIX$. En la plataforma $WEMIX PLAY se desactivaron las operaciones y las apuestas en el mercado de $NFT.
Actualmente, la plataforma está intentando lograr que los intercambios congelen los activos extraídos. El stablecoin WEMIX perdió su paridad con el dólar, cayendo un 98%, hasta $0.01.
En febrero del año pasado, atacantes extrajeron del almacén del puente Play Bridge aproximadamente $8.65 millones en $WEMIX, con un valor en ese momento de alrededor de $6.15 millones. El incidente estuvo relacionado con la comprometida de claves de autenticación utilizadas para monitorear la plataforma de $NFT, Nile. Según la investigación, los hackers estuvieron en el sistema casi dos meses antes de extraer los fondos.
