WEMIX پل‌های WEMIX3.0 را پس از قرارداد WEMIX$ متوقف کرد

WEMIX فاش کرد که یک مهاجم مالکیت یک قرارداد مرتبط با استیبل‌کوین WEMIX$ را به خطر انداخته است که منجر به صدور توکن غیرمجاز و خروج 724,198.27 USDC.e شده است. شبکه پل‌های متصل به WEMIX3.0 و چندین سرویس اکوسیستم را معلق کرده است در حالی که به دنبال مسدودسازی و تحقیق است.

نکات کلیدی

مالکیت یک قرارداد مرتبط با WEMIX$ به خطر افتاده است که منجر به صدور توکن غیرمجاز شده است.
تقریباً 5.23 میلیون WEMIX$ به طور ادعایی ضرب و به 30,736 WEMIX و 724,198.27 USDC.e تبدیل شده است.
724,198.27 USDC.e به Ethereum و BNB Smart Chain منتقل شده و به دارایی‌هاشامل ETH و USDT و پراکنده در چندین آدرس، با برخی از واریزها که به صرافی‌های متمرکز می‌رسد.
WEMIX تمام پل‌های متصل به WEMIX3.0 را معلق کرد، تجارت در موارد تحت تأثیر را متوقف کرداستخرهای نقدینگینقدینگی ارائه شده توسط بنیاد را برداشت و خدماتی از جمله ماژول WEMIX$ و PNIX را متوقف کردDEX.WEMIX$-توافق مالکیت قرارداد، خروجی حدود 724 هزار USDC.e را تحریک می‌کند.

WEMIX می‌گوید که در روز یکشنبه در ساعت 09:17 UTC تراکنش‌های غیرعادی را شناسایی کرده است که به توافق مالکیت قراردادی مرتبط با WEMIX$، استیبل‌کوین اکوسیستم مربوط می‌شود.

در عمل، "توافق مالکیت" مجموعه مجوزهای کابوس‌وار است: هر کسی که نقش مالک را کنترل کند می‌تواند اقداماتی محدود را که قرار است خارج از دسترس باشد، انجام دهد، از جمله ضرب کردن.این وضعیت باعث نگرانی‌های زیادی در جامعه می‌شود.تیم WEMIX در حال بررسی و ارزیابی وضعیت است.

تأثیر افشا شده به سرعت از یک رویداد محدود ضرب عبور کرد. به‌روزرسانی اولیه حادثه WEMIX خروجی را ۷۲۴,۱۹۸.۲۷ USDC.e، یک فرم پل‌زده از USDC که در زنجیره‌های غیر بومی استفاده می‌شود، برآورد می‌کند. این عدد به عنوان یک عدد سرخطی کمتر از آنچه به عنوان نشانه‌ای از جایی که حادثه بعداً منتقل شد، اهمیت دارد: به سمت ریل‌های زنجیره‌ای متقابل و نقدینگی عمیق‌تر.

WEMIX همچنین اعلام کرد که علت و تأثیر کامل هنوز تحت بررسی است و ممکن است ارقام اولیه تغییر کند. معامله‌گران باید هر عددی در این به‌روزرسانی را به عنوان یک برآورد کاری در نظر بگیرند تا زمانی که یک بررسی نهایی منتشر شود.

چگونه ضرب غیرمجاز به USDC.e زنجیره‌ای تبدیل شد

روایت جریان WEMIX خاص است. به گفته‌ی مهاجم، او حدود ۵.۲۳ میلیون WEMIX$ را بدون مجوز صادر کرده و سپس آن صدور را به ۳۰,۷۳۶ WEMIX و ۷۲۴,۱۹۸.۲۷ USDC.e تبدیل کرده است.

آنچه در اینجا برجسته است، انتخاب دارایی نقطه پایانی است. USDC.e به گونه‌ای طراحی شده است که در زنجیره‌ها قابل حمل باشد و این قابلیت حمل دقیقاً چیزی است که یک حادثه محلی اکوسیستم را به یک رویداد نقدینگی وسیع‌تر تبدیل می‌کند. WEMIX می‌گوید که USDC.e به اتریوم و زنجیره هوشمند BNB پل زده شده و سپس برای دارایی‌هایی از جمله اتر و USDT تتر مبادله شده است.

از منظر ساختار بازار، آن توالی تشدید است. ضرب یک استیبل‌کوین اکوسیستم یک مشکل است. تبدیل به یک نمای استیبل‌کوین به طور وسیع پذیرفته شده، پل زدن به دو مورد عمیق‌ترین در کریپتو و مبادله به دارایی‌های با نقدینگی بالا، نحوه‌ای است که یک مهاجم سعی می‌کند گزینه‌های محدودیت را کاهش دهد و مسیرهای خروج را افزایش دهد.

WEMIX می‌گوید که عواید در چندین آدرس توزیع شده است. برخی از وجوه به صرافی‌های متمرکز واریز شده است که یک کانال محدودیت دوم را معرفی می‌کند: هماهنگی با تیم‌های انطباق صرافی و، احتمالاً، صادرکنندگان استیبل‌کوین.

محدودیت فوری: تعلیق پل‌ها، توقف‌های معاملات LP و توقف خدمات

پاسخ WEMIX صریح و از نظر عملیاتی پرهزینه بود. این شرکت به طور موقت تمام پل‌های متصل به WEMIX3.0 را تعلیق کرد، به‌طور صریح شامل Chainlink CCIP و پل PLAY. همچنین معاملات در استخرهای نقدینگی تحت تأثیر را متوقف کرد، نقدینگی ارائه شده توسط بنیاد را برداشت و خدماتی از جمله ماژول WEMIX$ و صرافی غیرمتمرکز PNIX را متوقف کرد.

این یک رویکرد اولویت‌دار برای containment است. قطع اتصال پل یک تلاش مستقیم برای محدود کردن حرکت‌های بین زنجیره‌ای بیشتر است در حالی که تیم بررسی می‌کند چه چیزی تحت تأثیر قرار گرفته و چه مجوزهایی سوءاستفاده شده است. هزینه این کار اصطکاک فوری برای کاربرانی است که به پل‌زنی برای حرکت سرمایه وابسته‌اند و برای هر کسی که از مکان‌های بومی WEMIX برای اجرا استفاده می‌کند.

برای معامله‌گران، پیامدهای کوتاه‌مدت واضح است: تعداد کمتری از ورودی‌ها و خروجی‌ها بین WEMIX3.0 و نقدینگی خارجی و عدم اطمینان بیشتر در مورد اینکه نقدینگی واقعاً در کجا در داخل اکوسیستم در دسترس است در حالی که استخرهای تحت تأثیر متوقف شده و نقدینگی بنیاد برداشت شده است.

سیگنال‌هایی برای نظارت بر نقض قرارداد استیبل‌کوین WEMIX و صندوق

ورودی‌های حرکتی بازار بعدی تأییدها هستند، نه نظرات.

اول، به‌روزرسانی WEMIX را زیر نظر داشته باشید که یا رقم 724,198.27 USDC.e را به عنوان نهایی تأیید می‌کند یا آن را اصلاح می‌کند. WEMIX قبلاً هشدار داده است که اعداد اولیه ممکن است تغییر کند و بازار در صورت گسترش دامنه فراتر از پیوند قرارداد توصیف شده اولیه، ریسک عملیاتی را مجدداً قیمت‌گذاری خواهد کرد.

دوم، زمان‌بندی‌های بازسازی مهم هستند. هر اعلامیه‌ای در مورد اینکه چه زمانی، یا آیا، WEMIX اتصال پل WEMIX3.0 را بازمی‌گرداند، سیگنالی مستقیم در مورد اعتماد به containment خواهد بود. جزئیات قابل پیگیری شامل Chainlink CCIP و پل PLAY است، به علاوه اینکه آیا استخرهای نقدینگی تحت تأثیر دوباره باز می‌شوند و خدمات متوقف شده مانند ماژول WEMIX$ و DEX PNIX از سر گرفته می‌شوند.

سوم، هماهنگی یخ‌زدن یک متغیر کلیدی برای چشم‌اندازهای بهبودی است. WEMIX می‌گوید که درخواست یخ‌زدن دارایی‌ها و کمک از صرافی‌ها و صادرکنندگان استیبل‌کوین را کرده است و برخی صرافی‌ها قبلاً آدرس‌های مرتبط با این حادثه را یخ زده‌اند. آنچه که کمبود دارد جزئیات قابل اقدام است: کدام صرافی‌ها اقدام کردند و چه مقدار یخ زده یا بازیابی شده است.

در نهایت، نظارت زنجیره‌ای همچنان مرتبط است زیرا WEMIX می‌گوید که وجوه در چندین آدرس پخش شده‌اند. پل‌زنی بیشتر یا مبادلات اضافی به دارایی‌های با نقدینگی بالا مانند ETH و USDT می‌تواند نشانه‌ای باشد که مهاجم هنوز مسیرهای خروج عملی دارد.

چرا تعطیلی پل‌ها و سپرده‌های CEX ریسک‌ها را برای نقدینگی WEMIX افزایش می‌دهد

من این را به عنوان "فقط" یک ضربه غیرمجاز نمی‌بینم. توصیف خود WEMIX آن را به یک رویداد نقدینگی چند زنجیره‌ای تبدیل می‌کند به محض اینکه مهاجم صدور را به USDC.e تبدیل کرد و آن را به اتریوم و زنجیره هوشمند BNB منتقل کرد. این تغییر از یک مشکل حسابداری داخلی به یک مشکل بازار خارجی است.

در پاسخ دو واقعیت متضاد وجود دارد. از یک سو، تعلیق تمام پل‌های متصل به WEMIX3.0، از جمله Chainlink CCIP و پل PLAY، تمیزترین راه برای متوقف کردن خونریزی در زنجیره‌ها است در حالی که تیم در حال بررسی مجوزهای آسیب‌دیده است. از سوی دیگر، تعطیلی پل‌ها و توقف معاملات LP همچنین نقدینگی را فشرده کرده و عدم قطعیت را برای هر کسی که سعی در جابجایی حجم در یا خارج از اکوسیستم دارد، افزایش می‌دهد. وقتی ریل‌ها خراب هستند، کشف قیمت بدتر می‌شود حتی اگر قیمت‌های توکن‌های زیرین تغییر نکند.

جزئیات صرافی متمرکز اهرم دیگری است. WEMIX می‌گوید برخی از وجوه به CEXها واریز شده و برخی صرافی‌ها قبلاً آدرس‌های مرتبط را مسدود کرده‌اند. اگر مقادیر معناداری به سرعت مسدود شوند، بازار می‌تواند شروع به قیمت‌گذاری در بازیابی جزئی و کاهش بار کند. اگر واریزی‌ها کوچک، دیر یا از طریق چندین آدرس قبل از رسیدن به مکان‌ها هدایت شده باشند، روایت مسدودسازی تأثیر کمتری خواهد داشت.

چون WEMIX نام صرافی‌ها یا مقادیر مسدود شده را اعلام نکرده است، نمی‌توانم با اطمینان شانس‌های بازیابی را ارزیابی کنم. این عدم قطعیت دلیل این است که من به نقاط تأیید تکیه می‌کنم نه به احساسات.

سناریوی اول نگهداری است: پل‌ها معلق می‌مانند تا WEMIX دامنه دقیق‌تری منتشر کند، خسارت نهایی نزدیک به 724,198.27 USDC.e را تأیید کند و خدمات را به صورت مرحله‌ای دوباره باز کند. تأیید به شکل یک گزارش نهایی حادثه خواهد بود که سطح آسیب‌دیده را گسترش نمی‌دهد، به علاوه زمان‌بندی‌های مشخص برای بازگرداندن CCIP و پل PLAY.

سناریوی دوم گسترش دامنه است: WEMIX ارقام اولیه را به سمت بالا اصلاح می‌کند یا قراردادها و خدمات آسیب‌دیده اضافی را افشا می‌کند. سیگنال باطل‌سازی برای فرضیه "حادثه کنترل‌شده" هر به‌روزرسانی است که فراتر از آسیب‌دیدگی مالکیت قراردادهای مرتبط با WEMIX$ به شکست‌های مجوزدهی وسیع‌تر گسترش یابد.

سناریوی سوم بازیابی جزئی از طریق مسدودسازی است: WEMIX افشا می‌کند که کدام صرافی‌ها یا ناشران استیبل‌کوین عمل کرده‌اند و مقدار مسدود شده یا بازیابی شده را کمی‌سازی می‌کند. تأیید اعداد سخت است، نه "برخی از صرافی‌ها آدرس‌ها را مسدود کردند."

فرضیه اصلی ساده است: تأثیر بازار این حادثه بستگی به این دارد که آیا WEMIX می‌تواند به طور معتبر ثابت کند که نقض کنترل شده است و خسارت نهایی چند زنجیره‌ای را در مقایسه با رقم اولیه 724,198.27 USDC.e کمی‌سازی کند.

منابع

WEMIX