PANews 7月30日報道、WEMIXがWEMIX$のセキュリティインシデントに関する原因分析と対応アップデートを発表した。7月26日、2つのスマートコントラクトの所有権が不正な第三者に移転された。影響を受けたコントラクトは、DIOS（WEMIX$の価格安定を維持する設計）と、AMA（WEMIX$を1:1の比率で担保資産に交換する設計）である。攻撃者は1回のトランザクションで悪意あるコントラクトをデプロイし、これら2つのコントラクトを掌握。9ラウンドにわたるフラッシュローンおよびスワップ取引を実行し、5,225,524.9997 WEMIX$を不正に増発した。本インシデントはWEMIXの内部システムへの侵入や管理者秘密鍵の漏洩ではなく、オンチェーンで公開されたスマートコントラクトの脆弱性を悪用したものである。

攻撃者は約723,244 USDC.eおよび34,752 WEMIXを外部へ転出させた。また、WEMIX$に関連するゲームトークンの取引についても現在分析中であり、影響範囲と補償金額が確定次第、詳細が共有される見込みだ。攻撃者のアドレスは特定済みで、資金を受け取った取引所に対してはブラックリストへの追加が要請されている。さらなる不正鋳造を防ぐため、WEMIX$の鋳造権限は剥奪された。チームは関連する法執行機関に正式な報告書を提出し、現在調査が進められている。

前報では、WEMIXのコントラクト所有権が侵害され522万枚以上のWEMIXが増発され、資金がクロスチェーンでイーサリアムとBSCへ転送されたと報じられた。