WEMIX ระงับบริการหลังพบการมินต์สเตเบิลคอยน์ WEMIX$ โดยไม่ได้รับอนุญาต 5.23 ล้านโทเคนจากสัญญาถูกยึดสิทธิ์

ทีมงาน WEMIX ระบุว่าเกิดเหตุสิทธิ์ความเป็นเจ้าของ (ownership) ของสัญญาอัจฉริยะที่เกี่ยวข้องกับสเตเบิลคอยน์ WEMIX$ ถูกเข้าควบคุม ส่งผลให้มีการมินต์โทเคนโดยไม่ได้รับอนุญาตราว 5,225,525 โทเคน ทำให้ต้องระงับสะพานเชื่อม (bridges), พูลสภาพคล่อง และบริการหลายรายการบนเครือข่าย WEMIX3.0 เอกสารไวท์เปเปอร์ WEMIX3.0 อธิบายว่า WEMIX$ ถูกค้ำประกัน 100% ด้วย USDC ที่เก็บไว้ในคลัง (Treasury) และอุปทานควรเท่ากับปริมาณ USDC ในคลัง อีกทั้งการมินต์ต้องทำได้ผ่าน "Authorized Mint Access" เท่านั้น ซึ่งอนุญาตให้กับโปรโตคอลเสถียรภาพ DIOS เพียงรายเดียว รายงานอัปเดตเหตุการณ์เบื้องต้นของ WEMIX ระบุว่าธุรกรรมผิดปกติเริ่มขึ้นเวลา 18:17 น. วันที่ 26 กรกฎาคม (UTC+9) หรือ 09:17 UTC หลังสัญญาที่เกี่ยวข้องกับ WEMIX$ ถูกยึดสิทธิ์ความเป็นเจ้าของ เมื่อพิจารณาร่วมกับไวท์เปเปอร์ สะท้อนว่ามีการใช้การควบคุมระดับ owner เพื่อสร้างโทเคนนอกเส้นทางการมินต์ตามที่ไวท์เปเปอร์กำหนด ทั้งนี้ WEMIX ยังไม่เปิดเผยช่องทางที่ทำให้การควบคุมดังกล่าวถูกยึด และไม่ได้ยืนยันว่า USDC.e ที่ผู้โจมตีเคลื่อนย้ายมาจาก Treasury โดยตรง WEMIX ระบุว่า WEMIX$ ที่มินต์โดยไม่ได้รับอนุญาตจำนวน 5,225,525 โทเคน ถูกแปลงเป็นโทเคนประจำเครือข่าย WEMIX จำนวน 30,736 โทเคน และ USDC.e (สเตเบิลคอยน์แบบบริดจ์ที่ใช้บน WEMIX3.0) จำนวน 724,198.27 หน่วย บริษัทระบุว่า USDC.e ที่ถูกแปลงแล้วถูกบริดจ์ไปยัง Ethereum และ BNB Smart Chain ก่อนสว็อปเป็นสินทรัพย์รวมถึง ETH และ USDT และกระจายไปยังหลายแอดเดรส โดยสินทรัพย์บางส่วนถูกนำฝากเข้าแพลตฟอร์มซื้อขายแบบรวมศูนย์ (CEX) ในเวลาต่อมา จำนวนโทเคนที่ถูกมินต์ไม่ได้หมายความว่าจะเกิดความเสียหายมูลค่า 5.23 ล้านดอลลาร์โดยตรง ขณะนี้ WEMIX ยังไม่ประกาศตัวเลขความเสียหายสุดท้าย และยังไม่ระบุชื่อแพลตฟอร์มซื้อขายที่เกี่ยวข้อง โดยระบุเพียงว่ามีบางแพลตฟอร์มระงับแอดเดรสที่เชื่อมโยงกับผู้โจมตีหลังได้รับคำร้องขอความร่วมมือ แต่ไม่ได้เปิดเผยจำนวนสินทรัพย์ที่ถูกอายัด และยังไม่ยืนยันว่ามียอดคงเหลือของผู้ใช้รายใดได้รับผลกระทบหรือไม่ มาตรการคุมเหตุขยายไปถึงสะพานเชื่อม การเทรด เกม และ NFT การตอบสนองเมื่อวันที่ 26 กรกฎาคมของ WEMIX ระบุว่าได้ระงับสะพานเชื่อมทุกเส้นทางที่เชื่อมเข้าและออกจาก WEMIX3.0 รวมถึงเส้นทาง Chainlink CCIP และ PLAY Bridge โดยประกาศไม่ได้ชี้ว่าต้นเหตุเกี่ยวข้องกับ Chainlink หรือเป็นความล้มเหลวของ CCIP นอกจากนี้ยังระงับการซื้อขายในพูล WEMIX"USDC.e", WEMIX"WEMIX$", CROW"WEMIX$", TIPO"WEMIX$" และ PLAY"WEMIX$" พร้อมกันนี้ได้หยุดการทำงานของ WEMIX$ Module และ PNIX DEX จำกัดฟีเจอร์ที่เชื่อมบล็อกเชนในบางเกม และปิดการซื้อขายกับการเสนอราคาบนมาร์เก็ตเพลส NFT ความปั่นป่วนครั้งนี้เกิดขึ้นหลังจาก WEMIX เคยประกาศในเดือนกันยายน 2025 ว่าจะทยอยยุติ WEMIX$ และหันไปใช้ USDC.e แทน โดยยังคงเปิดให้แปลงผ่าน WEMIX$ Module ซึ่งเป็นหนึ่งในบริการที่ถูกระงับตามอัปเดตเหตุการณ์วันที่ 26 กรกฎาคม ทั้งนี้ยังไม่มีการระบุกรอบเวลาการกลับมาเปิดให้บริการ สาเหตุที่แท้จริง ผลกระทบขั้นสุดท้าย จำนวนที่ถูกอายัด และความเป็นไปได้ของความเสียหายต่อผู้ใช้ ยังต้องรอผลการตรวจสอบเพิ่มเติมจากบริษัทในลำดับถัดไป