أعلنت شبكة بلوك تشين من الطبقة الأولى WEMIX أن المهاجم اخترق في 27 يوليو السيطرة على عقدٍ مرتبطٍ بمستقرّات WEMIX، وأصدر دون إذن نحو 5.23 مليون وحدة من WEMIX، ثم حوّلها إلى 30,736 وحدة من WEMIX و724,198.27 وحدة من USDC.e؛ وتم بعد ذلك ربط هذه USDC.e عبر الجسور إلى شبكة Ethereum وBNB Chain الذكية،.
خطوات تنفيذ الهجوم: إصدار غير مصرح به لـ 5.23 مليون WEMIX
وبحسب التحديث الأولي لواقعة WEMIX، بعد أن اخترق المهاجم السيطرة على عقد WEMIX، قام بإصدار غير مصرح به بنحو 5.23 مليون وحدة من WEMIX؛ وتم تحويل وحدات WEMIX المُصدرة إلى 30,736 وحدة من WEMIX و724,198.27 وحدة من USDC.e. وبعد ذلك، تم نقل USDC.e عبر جسر عبر السلاسل إلى كلٍ من Ethereum وBNB Chain، ثم تم تحويلها إلى أصول مثل ETH وTether USDT، وتوزيعها على عدة عناوين.
وتقول WEMIX إن جزءًا من الأموال تم إيداعه في بورصة مركزية؛ وقد حددت الشركة عناوين محافظ المهاجم، وطلبت من البورصات المعنية وجهة إصدار العملة المستقرة تجميد الأصول.
قائمة تعليق الخدمة من WEMIX وطلبات المساعدة في التجميد
بعد اكتشاف الهجوم، علّقت WEMIX أو اتخذت إجراءات التعامل التالية:
جميع خدمات الربط عبر الجسور: تعليق جميع خدمات الربط المتصلة بشبكة WEMIX3.0 من الطبقة الأولى، بما في ذلك Chainlink CCIP وPLAY Bridge
المعاملات الخاصة بمجمعات السيولة المتأثرة: تعليق جميع أنشطة التداول في مجمعات السيولة المتأثرة
سيولة المؤسسة: سحب السيولة المقدمة من المؤسسة
وحدات WEMIX: تعليق خدمات الوحدات المتعلقة بـ WEMIX
PNIX DEX: تعليق خدمات بورصة PNIX اللامركزية
طلبات التجميد: تم تحديد عناوين محافظ المهاجمين، وطلب من البورصات المركزية جهة إصدار العملة المستقرة تجميد الأصول ذات الصلة؛ وقد قامت بعض البورصات بتجميد العناوين ذات الصلة
الأسئلة الشائعة
في أي وقت وقع نشاط غير طبيعي في هجوم WEMIX؟
وفقًا للتحديث الأولي لواقعة WEMIX، وقع النشاط غير الطبيعي في 27 يوليو 2026 (يوم الأحد) الساعة 9:17 بتوقيت UTC؛ وقبل ذلك، أعلنت WEMIX في 26 يوليو عن وجود مشكلات أمنية في WEMIX وبدأت التحقيقات.
كم مقدار الأموال التي نقلها المهاجم في هذه الواقعة؟
قام المهاجم بإصدار غير مصرح به بنحو 5.23 مليون وحدة من WEMIX، وحوّلها إلى 30,736 وحدة من WEMIX و724,198.27 وحدة من USDC.e (بما يعادل نحو 724 ألف دولار)؛ وتم ربط USDC.e عبر الجسور إلى كلٍ من Ethereum وBNB Chain، ثم جرى تحويلها لاحقًا إلى ETH وUSDT وتوزيعها على عدة عناوين.
هل استردت WEMIX الأموال المسروقة؟
حتى وقت إعداد التقرير، حددت WEMIX عناوين محافظ المهاجم وطلبت من البورصات ذات الصلة جهة إصدار العملة المستقرة تجميد الأصول، وقد قامت بعض البورصات بتجميد العناوين ذات الصلة؛ ولا تزال أسباب الحادث ونطاق تأثيره الكامل قيد التحقيق. وتقول WEMIX إن البيانات الأولية قد تتغير، وأن النتيجة النهائية ستعتمد على الإعلان الرسمي من WEMIX.