Les pirates ont exploité les droits d'administrateur d'un contrat intelligent et ont émis environ 5 225 525 jetons $WEMIX non garantis, d'une valeur d'environ 5,22 millions de dollars. Ces jetons fraîchement émis ont ensuite été acheminés via un échange décentralisé et échangés contre 30 736 $WEMIX et 724 198,27 $USDC.e — cette version du stablecoin $USDC circule sur le réseau principal du projet WEMIX 3.0.
Les malfaiteurs ont ensuite retiré les $USDC.e vers le réseau Ethereum et le réseau BNB Smart Chain. Là, les fonds ont été convertis en ETH et en USDT et répartis sur de nombreux portefeuilles. Les représentants de $WEMIX ont déclaré qu'une partie de ces actifs avait ensuite été envoyée vers des bourses centralisées. Le préjudice total du piratage est estimé à 6,25 millions de dollars.
$WEMIX a désactivé presque tous ses services et suspendu l'exploitation de tous les ponts reliant le réseau principal WEMIX 3.0 à des blockchains externes. De plus, les transactions dans les pools de liquidité affectés ont été gelées, y compris pour les paires $WEMIX–$USDC.e, $WEMIX–$WEMIX, CROW–$WEMIX, TIPO–$WEMIX$ et PLAY–$WEMIX$. Sur la plateforme $WEMIX PLAY, les transactions et les enchères sur le marché $NFT ont été désactivées.
Actuellement, la plateforme tente d'obtenir des bourses le gel des actifs retirés. Le stablecoin WEMIX a perdu sa parité avec le dollar, chutant de 98% à 0,01 $.
En février de l'année dernière, des malfaiteurs avaient retiré du coffre-fort du pont Play Bridge environ 8,65 millions de dollars de $WEMIX — à l'époque, la valeur des jetons s'élevait à environ 6,15 millions de dollars. L'incident était lié à la compromission de clés d'authentification utilisées pour la surveillance de la plateforme $NFT Nile. Selon l'enquête, les pirates sont restés dans le système près de deux mois avant de retirer les fonds.
