WEMIX congela rede após emissão não autorizada de 5,2 milhões de stablecoins por contrato comprometido

A equipe da WEMIX informou que a posse (ownership) de um contrato ligado à stablecoin WEMIX$ foi comprometida, permitindo a emissão não autorizada de aproximadamente 5,23 milhões de tokens. Em resposta, a empresa suspendeu pontes, pools de liquidez e diversos serviços na rede WEMIX3.0. O whitepaper da WEMIX3.0 descreve a WEMIX$ como 100% colateralizada por USDC mantido em uma tesouraria e afirma que a oferta deve permanecer equivalente ao volume de USDC dessa tesouraria, em uma estrutura 1:1. O documento também diz que a cunhagem (mint) só pode ocorrer via Authorized Mint Access, concedido exclusivamente ao protocolo de estabilidade DIOS. Na atualização preliminar do incidente, a WEMIX afirmou que as transações anômalas começaram às 18:17 de 26 de julho (UTC+9), ou 09:17 UTC, após a violação da posse de um contrato relacionado à WEMIX$. A leitura conjunta do whitepaper e do comunicado indica que o controle em nível de owner foi usado para gerar tokens fora do fluxo de emissão previsto. A WEMIX não detalhou por qual caminho esse controle foi comprometido. O informe também não confirma que o USDC.e movimentado posteriormente pelo atacante tenha saído diretamente da tesouraria. Segundo a empresa, os 5.225.525 WEMIX$ emitidos sem autorização foram convertidos em 30.736 unidades do token nativo WEMIX e 724.198,27 USDC.e, a stablecoin ponteada utilizada na WEMIX3.0. A WEMIX declarou que o USDC.e convertido foi enviado por ponte para Ethereum e BNB Smart Chain, trocado por ativos como ETH e USDT e distribuído entre múltiplos endereços. Parte desses ativos teria sido depositada em corretoras centralizadas. O número nominal de tokens emitidos não implica, por si só, uma perda de US$ 5,23 milhões. A WEMIX ainda não divulgou uma estimativa final do prejuízo nem identificou as corretoras envolvidas. A companhia disse que algumas plataformas congelaram endereços associados ao atacante após pedidos de cooperação, mas não informou os valores congelados nem se houve perdas para saldos de usuários. As medidas de contenção atingiram pontes, negociações e serviços ligados a jogos e NFTs. O comunicado de 26 de julho listou como suspensas todas as pontes conectadas de e para a WEMIX3.0, incluindo a rota via Chainlink CCIP e a PLAY Bridge. A WEMIX não atribuiu o incidente à Chainlink nem reportou falha no CCIP. A atualização também informou a paralisação das negociações nos pools WEMIX"USDC.e, WEMIX"WEMIX$, CROW"WEMIX$, TIPO"WEMIX$ e PLAY"WEMIX$. O WEMIX$ Module e a DEX PNIX foram pausados; recursos vinculados à blockchain em alguns jogos ficaram restritos; e as funções de compra, venda e lances no marketplace de NFTs foram desativadas. A interrupção ocorre após o anúncio de setembro de 2025, quando a WEMIX disse que faria a transição da WEMIX$ para o USDC.e, mantendo as conversões pelo WEMIX$ Module. Esse módulo está entre os serviços suspensos na atualização do dia 26 de julho. Na ocasião, a empresa não apresentou previsão de retomada. Com a causa ainda em apuração, sem números finais de impacto, valores congelados e eventuais perdas de usuários, a dimensão do incidente segue dependendo das próximas conclusões divulgadas pela WEMIX.