ブロックチェーンゲームプラットフォームを展開するWEMIXは27日、ステーブルコイン「WEMIX$」の関連コントラクトで管理者権限が侵害され、約522万WEMIX$が不正発行されたと発表した。一部報道では、被害規模は約625万ドル（約10.2億円）と伝えられている。
交換資産を複数チェーンへ移動、一部は取引所へ入金
WEMIXの発表によると、不正発行されたWEMIX$の一部は、3万736WEMIX（約105万円）と72万4,198.27USDC.e（約1.2億円）に交換されたという。このうち、USDC.eはイーサリアムとバイナンススマートチェーンへ移され、ETHやUSDTなどへ交換。一部は中央集権型取引所に入金されたとしている。
今回のハッキングでの正確な侵害原因や経緯は明らかになっていない。WEMIXは外部専門家とともに調査を進め、関連コントラクトや類似構造を持つコントラクトについても包括的な点検を実施している状況だ。
一方、WEMIXはすでに攻撃者のウォレットと資金移動を特定しており、オンチェーン上で追跡を続けているという。同社は複数の暗号資産取引所やステーブルコイン発行者に資産凍結を要請。一部では、関連アドレスの凍結が完了したと報告している。
ブリッジやDEX、ゲーム関連機能が相次ぎ一時停止
追加被害を防ぐため、WEMIX3.0に接続するすべてのブリッジが一時停止された。対象にはチェーンリンクCCIPやPLAY Bridgeなどが含まれている。
また、WEMIX-USDC.eやWEMIX-WEMIX$など5つの流動性プールで取引を停止。WEMIX財団が提供していた流動性も直ちに引き出された。
サービス面では、WEMIX$ Moduleや分散型取引所（DEX）のPNIX DEX、関連バックエンドを一時停止した。一部ゲームのブロックチェーン機能に加え、NFTマーケットプレイスの取引・入札やWEMIX PLAYの一部機能も制限されている。
WEMIXは今回公表した内容が調査初期段階のものであり、今後変更される可能性があると説明している。同社による侵害原因の解明と流出資産の回収、停止中サービスの復旧に向けた対応に注目したい。
関連：サマーファイナンスがハッキング被害──フラッシュローン悪用で約9.7億円流出
関連：26年上半期の暗号資産レンチ攻撃、33%増──被害額は前年の11.8倍に
関連銘柄：
WEMIX
※価格は執筆時点でのレート換算（1ドル＝163.7円、1WEMIX＝34.3円）
