WEMIX smart contract gehackt: $6,25 miljoen aan tokens illegaal gemint

Het blockchain ecosysteem WEMIX, van het Zuid-Koreaanse beursgenoteerde gamingbedrijf Wemade, bevestigt een ernstig beveiligingsincident. Een aanvaller weet de eigenaarsprivileges van het WEMIX stablecoin smart contract te bemachtigen en mint vervolgens voor ongeveer $6,25 miljoen aan tokens die illegaal worden overgemaakt.

Wat er precies gebeurt

Op 26 juli om ongeveer 18:18 uur raken de eigenaarsrechten van het WEMIX dollar smart contract in verkeerde handen. Via deze rechten worden abnormale transacties uitgevoerd waarbij voor circa $6,25 miljoen aan WEMIX tokens worden aangemaakt en naar externe adressen verplaatst. Omgerekend gaat het om een bedrag van ongeveer 87 miljard Koreaanse won.

Wemade meldt in een officiële aankondiging dat het bedrijf onregelmatige transacties in het WEMIX dollar contract signaleert en dat er direct een noodresponse wordt gestart om de oorzaak te achterhalen en verdere schade te voorkomen. Meldt Digital Asset Works.

Opsporing en vervolgstappen

WEMIX zegt de bij de hack betrokken adressen al te hebben geïdentificeerd. Het bedrijf werkt samen met verschillende exchanges en blockchainbeveiligingsbedrijven om de gestolen fondsen te traceren. Als dat nodig blijkt, schakelt WEMIX ook de autoriteiten in.

Het incident legt opnieuw de kwetsbaarheid bloot van smart contracts waarbij eigenaarsprivileges centraal staan. Wanneer een aanvaller zulke rechten weet te bemachtigen, kan hij in principe onbeperkt tokens aanmaken zonder dat het netwerk dit automatisch tegenhoudt. Vooralsnog is het onduidelijk hoe de aanvaller de controle over het contract weet over te nemen, en een volledig onderzoek is nog gaande.