WEMIX表示攻击者在合约漏洞后转移了约724,000美元资产

cointelegraph發佈於 2026-07-27更新於 2026-07-27

文章摘要

区块链网络WEMIX表示,一名攻击者在获取其稳定币WEMIX$相关合约的所有权后,未经授权发行代币并转移了价值约72.4万美元的USDC.e。异常交易发生在周日UTC时间9点17分,攻击者发行了约523万枚WEMIX$,并兑换为30,736枚WEMIX和724,198.27枚USDC.e。随后,USDC.e被跨链至以太坊和BNB智能链,兑换为包括以太币和USDT在内的资产,并分散到多个地址。 WEMIX称部分资金已存入中心化交易所,已识别攻击者钱包并请求交易所及稳定币发行方冻结资产与协助,部分交易所已冻结相关地址。公司已暂时暂停所有连接其Layer-1网络WEMIX3.0的跨链桥,以及受影响流动性池的交易,并撤回了基金会提供的流动性,暂停了WEMIX$模块和PNIX去中心化交易所等服务。 事件原因和全部影响仍在调查中,初步数据可能变动。

Layer-1 区块链网络 WEMIX 表示,一名攻击者在获得其稳定币 WEMIX$ 相关合约的所有权后,未经授权发行代币,并转移了约724,000美元的 USDC.e 代币。

根据WEMIX的初步事件更新,异常交易发生在周日世界标准时间9:17。攻击者发行了约523万枚WEMIX$,并将其兑换为30,736枚WEMIX和724,198.27枚USDC.e。随后,这些USDC.e被桥接到以太坊和BNB智能链,兑换成包括以太币和Tether的USDT在内的资产,并分发到多个地址。

WEMIX表示,部分资金已存入中心化交易所。该公司已识别出攻击者的钱包地址,并请求交易所和稳定币发行商冻结资产并提供协助,同时补充说一些交易所已经冻结了与该事件相关的地址。

该公司已暂时暂停所有与其Layer-1网络WEMIX3.0连接的桥接服务,包括Chainlink CCIP和PLAY Bridge。同时,它暂停了受影响流动性池的交易,撤回了基金会提供的流动性,并暂停了包括WEMIX$模块和PNIX去中心化交易所在内的多项服务。

WEMIX表示,事件原因和全部影响仍在调查中,并警告初步数据可能发生变化。

Cointelegraph已联系WEMIX以获取更多信息,但尚未立即得到回复。

相关:在市场低迷和黑客活动创纪录的背景下,DeFi TVL在2026年下降39%


熱門幣種推薦

相關問答

QWEMIX 网络中发生了何种安全事件?

AWEMIX 网络的一个与 WEMIX$ 稳定币相关的合约所有权被攻击者非法获取,导致攻击者在未授权的情况下增发了大量 WEMIX$ 代币,并将其兑换转移。

Q攻击者通过此漏洞盗取了多少资产?具体是哪些?

A攻击者共计盗取了价值约 724,000 美元的资产。具体包括:通过增发并转换 WEMIX$ 代币,获得了 30,736 枚 WEMIX 代币和 724,198.27 枚 USDC.e 稳定币。

QWEMIX 团队在事件发生后采取了哪些应对措施?

AWEMIX 团队采取了一系列紧急措施:1. 识别攻击者钱包并请求中心化交易所及稳定币发行商冻结相关资产。2. 暂停了所有连接其主网 WEMIX3.0 的跨链桥和受影响流动性池的交易。3. 撤回了基金会提供的流动性,并暂停了 WEMIX$ 模块和 PNIX 去中心化交易所等服务。

Q攻击者将盗取的资产进行了何种后续操作?

A攻击者将盗取的 USDC.e 通过跨链桥转移到以太坊和 BNB 智能链,然后兑换为以太坊(ETH)、泰达币(USDT)等其他资产,并将这些资产分散到了多个不同的地址。其中一部分资金被存入了中心化交易所。

Q关于此事件的详细情况和最终影响,目前是否有定论?

A目前没有最终定论。WEMIX 表示,事件的根本原因和全部影响仍在调查中,并警告说初步公布的数据未来可能会发生变化。

你可能也喜歡

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit4 小時前

如何让自己变得让人工智能永远也无法取代

marsbit4 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru7 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru7 小時前

交易

現貨

熱門文章

如何購買LAYER

歡迎來到HTX.com!在這裡,購買Solayer (LAYER)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買Solayer (LAYER)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的Solayer (LAYER)購買Solayer (LAYER)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易Solayer (LAYER)在HTX的現貨市場輕鬆交易Solayer (LAYER)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

883 人學過發佈於 2025.02.11更新於 2026.06.02

如何購買LAYER

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 LAYER (LAYER)幣價的意見。

活动图片