Les privilèges administratifs de WEMIX ont été compromis : plus de 6 millions de dollars de tokens ont été frappés illégalement.

D’après les investigations menées par l’équipe core de WEMIX, l’écosystème sud-coréen du gaming sur blockchain WEMIX a récemment subi une importante brèche de sécurité après que des attaquants ont obtenu des identifiants administratifs dérobés, permettant du minting et des transferts non autorisés de millions de tokens d’une valeur supérieure à 6 millions de dollars. La compromission serait due à un vol d’identifiants off-chain, plutôt qu’à un défaut dans le code du smart contract lui-même.

En réponse, WEMIX a immédiatement mis en place des mesures d’endiguement d’urgence, notamment la suspension des ponts réseau, le gel des liquidités des pools concernés et la coordination avec des exchanges centralisés afin de suivre et de geler les fonds compromis. L’équipe procède à des audits médico-légaux et collabore avec des experts en cybersécurité pour sécuriser les coffres de clés administratives et révoquer les droits d’accès compromis.