WEMIXセキュリティ事案、公開スマートコントラクトの脆弱性を悪用

【PANews 7月30日】WEMIXは、ステーブルコインWEMIX$を巡るセキュリティ事案について、原因分析と対応状況の更新を公表した。7月26日、2件のスマートコントラクトの所有権が不正な第三者へ移転された。影響を受けたのは、WEMIX$の価格安定を目的とする"DIOS"と、担保資産とWEMIX$を1:1で償還できるようにする"AMA"。攻撃者は単一トランザクションで悪意あるコントラクトをデプロイし、両コントラクトの制御権を掌握。その後、フラッシュローンとスワップ取引を9回実行し、5,225,524.9997 WEMIX$が不正にミントされた。WEMIXによれば、社内システムへの侵入や管理者秘密鍵の漏えいは確認されておらず、オンチェーン上で公開されていたスマートコントラクトの脆弱性が悪用されたという。