WEMIX稳定币合约遭权限劫持，520万枚代币被非法铸造

核心提要：WEMIX$稳定币合约因所有者权限被攻破，导致约523万枚代币被未经授权发行。公司已暂停桥接服务并请求交易所冻结资产，事件发生在其向USDC.e迁移的关键阶段。

WEMIX稳定币合约权限遭恶意接管，大规模代币伪造引发系统性风险

WEMIX官方确认，一名未知实体于7月26日成功获取其WEMIX$稳定币合约的管理权限，从而实现对代币发行机制的完全控制。

核心权限被窃取致代币无限制生成

攻击者利用被破解的所有者密钥，在未经过任何授权流程的情况下，批量创建了约523万枚新发行的WEMIX$代币。该行为触发了链上异常警报，韩国初步评估指出相关资产价值可能达625万美元，但后续官方数据修正为精确数值。

攻击者完成多链资产转换与转移

根据最新披露，攻击者将非法铸造的5,225,525枚WEMIX$兑换为30,736枚原生WEMIX代币及724,198.27枚USDC.e。这些资产随后通过以太坊与BNB智能链跨链转移，并部分变现为ETH与USDT等主流资产。多家中心化交易所响应请求后已冻结相关地址，但具体名单及追回比例尚未公开。

系统服务全面暂停以遏制风险扩散

为防止进一步损失，WEMIX即时叫停所有接入WEMIX3.0网络的桥接功能，包括Chainlink CCIP与PLAY桥接协议。同时，受影响的流动性池交易被终止，基金会提供的流动性已被移除，且WEMIX$模块与PNIX去中心化交易所服务均已关闭。

稳定币在关键转型期遭遇脱锚危机

此次事件恰逢WEMIX推进从自研稳定币向USDC.e迁移的重要节点。此前公告显示，其游戏生态已于3月启动货币体系变更，目标是在4月完成主要服务切换。当前被攻击合约属于即将淘汰的旧系统，其价值波动反映市场对其信任度下降，价格一度暴跌近99%。

接连遭受重大安全冲击引监管关注

此为继2025年2月PLAY桥接金库被盗逾860万枚代币后的第二次严重安全事故。当时事件延迟数日才对外通报，引发韩国主要交易所集体下架该资产。本次攻击发生时，项目方正筹备国内重新上市，安全信誉面临严峻考验。

截至目前，WEMIX仍未公布完整审计报告，也未说明失窃凭证来源或最终财务影响。调查仍在多个区块链网络中持续进行，未来可能涉及执法机构介入，以厘清是否源于代码缺陷、私钥泄露或内部权限滥用。