WEMIX ngừng cầu nối WEMIX3.0 sau sự cố hợp đồng WEMIX$
WEMIX cho biết việc đúc không được phép đã được chuyển đổi thành 724,198.27 USDC.e và di chuyển qua chuỗi trước khi hoán đổi thành ETH và USDT.
WEMIX đã tiết lộ rằng một kẻ tấn công đã xâm phạm quyền sở hữu của một hợp đồng liên kết với stablecoin WEMIX$, cho phép phát hành token trái phép và một lượng 724,198.27 USDC.e bị rút ra. Mạng lưới đã tạm ngừng các cầu nối liên kết với WEMIX3.0 và nhiều dịch vụ trong hệ sinh thái trong khi tìm cách đóng băng và điều tra.
Điểm chính
- Một hợp đồng liên kết với WEMIX$ đã bị xâm phạm quyền sở hữu, cho phép phát hành token trái phép.
- Khoảng 5.23 triệu WEMIX$ đã bị cáo buộc được mint và chuyển đổi thành 30,736 WEMIX và 724,198.27 USDC.e.
- Số 724,198.27 USDC.e đã được chuyển sang Ethereum và BNB Smart Chain, đã được hoán đổi thành tài sảnbao gồm ETH và USDT, và phân tán qua nhiều địa chỉ, với một số khoản tiền gửi đạt đến các sàn giao dịch tập trung.
- WEMIX đã tạm ngừng tất cả các cầu nối liên kết với WEMIX3.0, ngừng giao dịch trong các trường hợp bị ảnh hưởng.các bể thanh khoản, rút thanh khoản do quỹ cung cấp và tạm dừng các dịch vụ bao gồm Module WEMIX$ và PNIXDEX
Sự thỏa hiệp quyền sở hữu hợp đồng liên kết WEMIX$ kích hoạt dòng chảy ra khoảng ~$724k USDC.e
WEMIX cho biết họ đã phát hiện các giao dịch bất thường vào Chủ nhật lúc 09:17 UTC liên quan đến việc xâm phạm quyền sở hữu hợp đồng liên quan đến WEMIX$, hệ sinh thái của họ.stablecoinTrong thực tế, "sự thỏa hiệp quyền sở hữu" là bộ quyền truy cập đáng sợ: bất kỳ ai kiểm soát vai trò chủ sở hữu đều có thể thực hiện các hành động bị hạn chế mà lẽ ra không được phép, bao gồm cả việc đúc.
Tác động được công bố đã nhanh chóng vượt qua một sự kiện mint được kiểm soát. Cập nhật sự cố sơ bộ của WEMIX ước tính dòng tiền ra là 724,198.27 USDC.e, một dạng cầu nối của USDC được sử dụng trên các chuỗi không phải gốc. Con số đó ít quan trọng hơn như một con số tiêu đề mà như một dấu hiệu cho thấy sự cố đã di chuyển đến đâu tiếp theo: vào các đường ray cross-chain và thanh khoản sâu hơn.
WEMIX cũng đã chỉ ra rằng nguyên nhân và tác động đầy đủ vẫn đang được điều tra và rằng các con số sơ bộ có thể thay đổi. Các nhà giao dịch nên coi mọi con số trong bản cập nhật này là một ước tính làm việc cho đến khi có một báo cáo cuối cùng.
Cách mà Mint Không Được Phép Trở Thành USDC.e Cross-Chain
Câu chuyện dòng tiền của WEMIX là cụ thể. Kẻ tấn công được cho là đã phát hành khoảng 5.23 triệu WEMIX$ mà không có sự cho phép, sau đó chuyển đổi phát hành đó thành 30,736 WEMIX và 724,198.27 USDC.e.
Điều nổi bật ở đây là sự lựa chọn tài sản điểm cuối. USDC.e được thiết kế để có thể di chuyển giữa các chuỗi, và tính di động đó chính là điều biến một sự cố địa phương trong hệ sinh thái thành một sự kiện thanh khoản rộng hơn. WEMIX cho biết USDC.e đã được cầu nối tới Ethereum và BNB Smart Chain, sau đó được trao đổi lấy các tài sản bao gồm Ether và USDT của Tether.
Từ góc độ cấu trúc thị trường, chuỗi sự kiện đó là sự leo thang. Mint một stablecoin trong hệ sinh thái là một vấn đề. Chuyển đổi thành một đại diện stablecoin được chấp nhận rộng rãi, cầu nối vào hai trong số các địa điểm sâu nhất trong crypto, và hoán đổi thành các tài sản có thanh khoản cao là cách mà một kẻ tấn công cố gắng giảm thiểu các tùy chọn kiểm soát và tăng cường các lối thoát.
WEMIX cho biết số tiền thu được đã được phân phối qua nhiều địa chỉ. Một số quỹ đã được gửi vào các sàn giao dịch tập trung, điều này tạo ra một kênh kiểm soát thứ hai: phối hợp với các đội ngũ tuân thủ của sàn giao dịch và, có thể, các nhà phát hành stablecoin.
Kiểm Soát Ngay Lập Tức: Tạm Dừng Cầu Nối, Ngừng Giao Dịch LP, và Tạm Dừng Dịch Vụ
Phản ứng của WEMIX là thẳng thắn và tốn kém về mặt hoạt động. Họ đã tạm thời đình chỉ tất cả các cầu nối liên kết với WEMIX3.0, rõ ràng bao gồm ChainlinkCCIP và cầu PLAY. Nó cũng đã tạm ngừng giao dịch trong các pool thanh khoản bị ảnh hưởng, rút thanh khoản do quỹ cung cấp và tạm dừng các dịch vụ bao gồm Module WEMIX$ và sàn giao dịch phi tập trung PNIX.
Đây là một tư thế ưu tiên kiểm soát. Việc cắt kết nối cầu là một nỗ lực trực tiếp nhằm hạn chế sự di chuyển chuỗi chéo thêm nữa trong khi đội ngũ xác định những gì đã bị ảnh hưởng và những quyền hạn nào đã bị lạm dụng. Sự đánh đổi là sự ma sát ngay lập tức cho người dùng phụ thuộc vào cầu để di chuyển vốn và cho bất kỳ ai sử dụng các kênh gốc WEMIX để thực hiện.
Đối với các nhà giao dịch, ý nghĩa trong ngắn hạn là rõ ràng: ít lối vào và lối ra hơn giữa WEMIX3.0 và thanh khoản bên ngoài, và ít sự chắc chắn hơn về nơi thanh khoản thực sự có sẵn trong hệ sinh thái trong khi các pool bị ảnh hưởng bị tạm dừng và thanh khoản quỹ bị rút.
Các tín hiệu cần theo dõi cho việc vi phạm hợp đồng stablecoin WEMIX và quỹ.
Các yếu tố tác động đến thị trường tiếp theo là các xác nhận, không phải bình luận.
Đầu tiên, hãy theo dõi một cập nhật WEMIX xác nhận con số 724,198.27 USDC.e là cuối cùng hoặc điều chỉnh nó. WEMIX đã cảnh báo rằng các số liệu sơ bộ có thể thay đổi, và thị trường sẽ định giá lại rủi ro hoạt động nếu phạm vi mở rộng vượt ra ngoài liên kết hợp đồng được mô tả ban đầu.
Thứ hai, thời gian phục hồi là quan trọng. Bất kỳ thông báo nào về thời điểm, hoặc nếu, WEMIX khôi phục kết nối cầu WEMIX3.0 sẽ là một tín hiệu trực tiếp về sự tự tin trong việc kiểm soát. Các chi tiết cần theo dõi là Chainlink CCIP và cầu PLAY, cộng với việc các pool thanh khoản bị ảnh hưởng có mở lại và các dịch vụ tạm dừng như Module WEMIX$ và PNIX DEX có được khôi phục hay không.
Thứ ba, sự phối hợp đóng băng là một biến số quan trọng cho triển vọng phục hồi. WEMIX cho biết họ đã yêu cầu đóng băng tài sản và hỗ trợ từ các sàn giao dịch và nhà phát hành stablecoin, và một số sàn giao dịch đã đóng băng các địa chỉ liên quan đến sự cố. Điều còn thiếu là chi tiết có thể hành động: sàn giao dịch nào đã hành động, và bao nhiêu đã bị đóng băng hoặc phục hồi.
Cuối cùng, việc giám sát trên chuỗi vẫn có liên quan vì WEMIX cho biết quỹ đã được phân tán qua nhiều địa chỉ. Việc cầu nối thêm hoặc hoán đổi thêm vào các tài sản có thanh khoản cao như ETH và USDT sẽ là dấu hiệu cho thấy kẻ tấn công vẫn có các lối thoát hoạt động.
Tại sao việc tạm ngừng cầu và tiền gửi CEX lại làm tăng mức độ rủi ro cho thanh khoản WEMIX.
Tôi không coi đây chỉ là một vụ đúc không được phép. Mô tả của WEMIX tự nó đã biến nó thành một sự kiện thanh khoản đa chuỗi ngay khi kẻ tấn công chuyển đổi phát hành thành USDC.e và đẩy nó vào Ethereum và BNB Smart Chain. Đó là sự chuyển đổi từ một vấn đề kế toán nội bộ sang một vấn đề thị trường bên ngoài.
Có hai thực tế cạnh tranh trong phản ứng. Một mặt, việc đình chỉ tất cả các cầu nối liên kết với WEMIX3.0, bao gồm Chainlink CCIP và cầu PLAY, là cách sạch nhất để ngăn chặn sự chảy máu giữa các chuỗi trong khi đội ngũ tìm hiểu các quyền hạn nào đã bị xâm phạm. Mặt khác, việc đóng cầu và tạm dừng giao dịch LP cũng làm nén thanh khoản và mở rộng sự không chắc chắn cho bất kỳ ai cố gắng di chuyển khối lượng vào hoặc ra khỏi hệ sinh thái. Khi các đường ray bị hỏng, việc khám phá giá trở nên tồi tệ hơn ngay cả khi giá của các token cơ bản không thay đổi.
Chi tiết về sàn giao dịch tập trung là cần thiết khác. WEMIX cho biết một số quỹ đã được gửi vào các sàn CEX và một số sàn đã đóng băng các địa chỉ liên kết. Nếu một số lượng đáng kể bị đóng băng nhanh chóng, thị trường có thể bắt đầu định giá vào việc phục hồi một phần và giảm thiểu áp lực. Nếu các khoản gửi là nhỏ, muộn, hoặc được chuyển qua nhiều địa chỉ trước khi đến các điểm giao dịch, câu chuyện về việc đóng băng sẽ trở nên ít tác động hơn.
Bởi vì WEMIX chưa nêu tên các sàn giao dịch hoặc công bố số tiền bị đóng băng, tôi không thể tự tin đánh giá xác suất phục hồi. Sự không chắc chắn đó là lý do tại sao tôi đang tập trung vào các điểm xác nhận thay vì cảm giác.
Kịch bản một là giữ gìn sự kiểm soát: các cầu nối vẫn bị đình chỉ cho đến khi WEMIX công bố một phạm vi chặt chẽ hơn, xác nhận tổn thất cuối cùng gần 724,198.27 USDC.e, và mở lại dịch vụ theo cách có giai đoạn. Sự xác nhận sẽ giống như một báo cáo sự cố cuối cùng không mở rộng diện tích bị ảnh hưởng, cộng với các mốc thời gian rõ ràng để khôi phục CCIP và cầu PLAY.
Kịch bản hai là sự mở rộng phạm vi: WEMIX điều chỉnh các con số sơ bộ lên hoặc công bố thêm các hợp đồng và dịch vụ bị ảnh hưởng. Tín hiệu vô hiệu hóa cho luận thuyết “sự kiện đã được kiểm soát” là bất kỳ cập nhật nào mở rộng ra ngoài sự xâm phạm quyền sở hữu hợp đồng liên kết với WEMIX$ vào các thất bại quyền hạn rộng hơn.
Kịch bản ba là phục hồi một phần thông qua việc đóng băng: WEMIX công bố các sàn giao dịch hoặc nhà phát hành stablecoin nào đã hành động và định lượng những gì đã bị đóng băng hoặc phục hồi. Sự xác nhận là những con số cụ thể, không phải “một số sàn đã đóng băng các địa chỉ.”
Luận thuyết cốt lõi rất đơn giản: tác động thị trường của sự cố này sẽ được xác định bởi việc WEMIX có thể chứng minh một cách đáng tin cậy rằng sự vi phạm đã được kiểm soát và định lượng tổn thất đa chuỗi cuối cùng so với con số sơ bộ 724,198.27 USDC.e hay không.
