WEMIX, owner yetkilerinin ele geçirilmesi sonrası 5,23 milyon WEMIX$’ın izinsiz basıldığını açıkladı. Şirket köprüleri durdururken, saldırganın fonları farklı ağlara taşıdığı bildirildi.
Blockchain oyun ekosistemi WEMIX, stablecoin’i WEMIX$ ile bağlantılı yönetici (owner) yetkilerinin ele geçirilmesi sonucu büyük bir güvenlik ihlali yaşandığını duyurdu. Şirketin açıklamasına göre saldırgan, yaklaşık 5,23 milyon WEMIX$ basarak bu varlıkları farklı blockchain ağlarına aktardı. Olayın ardından WEMIX3.0 ağına bağlı tüm köprüler (bridge) geçici olarak devre dışı bırakıldı.
İlk Güney Kore kaynaklarında anormal işlemlerin yaklaşık 6,25 milyon dolar değerinde olduğu belirtilirken, WEMIX daha sonra yaptığı resmi açıklamada izinsiz basılan token miktarını 5.225.525 WEMIX$ olarak güncelledi.
Saldırgan fonları ETH ve USDT’ye çevirdi
WEMIX’in paylaştığı olay raporuna göre saldırgan, bastığı WEMIX$’ları kısa sürede farklı varlıklara dönüştürdü. Resmi verilere göre; 30.736 WEMIX, 724.198,27 USDC.e elde edildi.
Ardından USDC.e varlıkları Ethereum ve BNB Smart Chain ağlarına taşınarak bir kısmı ETH ve USDT gibi kripto paralara çevrildi. Şirket, saldırıyla bağlantılı bazı cüzdan adreslerinin merkezi kripto para borsalarında dondurulduğunu açıkladı. Ancak hangi borsaların bu sürece dahil olduğu ya da ne kadar fonun kurtarıldığı henüz paylaşılmadı.
WEMIX köprüleri ve hizmetleri askıya alındı
Olayın ardından WEMIX acil önlemler kapsamında WEMIX3.0 ekosistemindeki birçok hizmeti durdurdu.
Geçici olarak kapatılan sistemler arasında şunlar yer alıyor:
- Chainlink CCIP Bridge
- PLAY Bridge
- WEMIX$ Module
- PNIX merkeziyetsiz borsası (DEX)
- Etkilenen likidite havuzları
Şirket ayrıca vakfa ait likiditeyi sistemden çekerek yeni transferlerin önüne geçmeye çalıştı. WEMIX, saldırının kaynağının halen araştırıldığını ve blockchain güvenlik firmalarıyla birlikte işlemlerin izlenmeye devam edildiğini belirtti.
Güvenlik ihlalinin ardından WEMIX$ ciddi değer kaybı yaşadı. CoinGecko verilerine göre stablecoin, haftalık bazda yaklaşık yüzde 98,9 düşüş yaşayarak dolar sabitinden neredeyse tamamen koptu. Şirket, yaşanan fiyat çöküşünün izinsiz basılan tokenların hızla piyasaya sürülmesinden kaynaklandığını ifade ederken, toplam mali zararın henüz netleşmediğini vurguladı.
Dikkat çeken bir diğer detay ise saldırının, WEMIX’in stablecoin altyapısını değiştirdiği dönemde yaşanması oldu. Şirket, Mart ayında yaptığı açıklamayla oyun ve finans ekosisteminde WEMIX$ yerine USDC.e kullanımına geçeceğini duyurmuştu. Nisan ayında başlayan geçiş süreci kapsamında eski WEMIX$ havuzları kapatılmaya başlanmıştı. Dolayısıyla saldırıya uğrayan sözleşme, kullanım alanı giderek azaltılan eski stablecoin altyapısına aitti.
2025’te de büyük bir saldırı yaşanmıştı
Bu olay, WEMIX’in son iki yıl içerisindeki ilk büyük güvenlik problemi değil. Şubat 2025’te Play Bridge Vault sistemi saldırıya uğramış ve yaklaşık 8,6 milyon WEMIX çalınmıştı. O dönem yaklaşık 6 milyon dolar değerindeki kaybın ardından şirket olayı Güney Kore Siber Suçlar Birimi’ne bildirmişti.
Söz konusu saldırının günler sonra açıklanması ise kamuoyunda yoğun eleştirilere neden olmuş, ardından Güney Kore’nin önde gelen kripto para borsaları WEMIX’i listelerinden çıkarmıştı.
Soruşturma devam ediyor
WEMIX, saldırının tam olarak nasıl gerçekleştiğini henüz açıklamış değil. Şirket, owner yetkisinin özel anahtarın ele geçirilmesi, sistem içi hesap erişimi veya farklı bir yöntemle mi kaybedildiğini araştırıyor.
Ekip, saldırganın kontrolündeki cüzdanları izlemeye, fonların dondurulması için borsalarla iş birliği yapmaya ve olayın teknik detaylarını analiz etmeye devam ediyor. Önümüzdeki günlerde yayımlanacak yeni raporların saldırının gerçek boyutunu ve kurtarılabilen varlık miktarını netleştirmesi bekleniyor.
