WEMIX生态稳定币WEMIX$发生安全事件。WEMIX团队披露，WEMIX$相关合约的所有者权限遭攻击者夺取，约522万枚WEMIX$被异常铸造，部分资产此后流入外部网络及中心化交易所。

WEMIX团队7月27日公布的初步调查结果显示，异常交易发生于7月26日18时17分。攻击者在获取相关合约控制权后，铸造约5,225,525枚WEMIX$，随后将其兑换为30,736枚WEMIX和724,198.27枚USDC.e。

其中，USDC.e为将以太坊稳定币USDC迁移至其他区块链使用的资产。WEMIX团队表示，相关USDC.e随后经跨链桥转入以太坊和币安智能链（BSC），并进一步兑换、分散为ETH、USDT等资产，部分资金已确认流入中心化交易所。

WEMIX团队称，合约所有者权限涉及代币发行量调整等核心功能，通常仅由少数指定地址持有。初步判断显示，攻击者正是利用这一权限实施了大规模异常铸造，并完成后续转移。

为防止风险进一步扩大，WEMIX方面已暂停WEMIX 3.0与外部网络之间的跨链桥，以及相关流动性池交易，并对WEMIX PLAY部分服务和区块链联动内容采取限制措施。同时，团队正持续追踪攻击者钱包地址及链上资金去向，并已向全球多家交易所及稳定币发行方请求协助冻结资产。

WEMIX团队表示，目前已识别出攻击者钱包地址及相关链上资金流向，部分交易所也已对相关地址采取冻结措施。不过，截至目前，具体攻击路径及成因仍未最终确认。

团队称，正联合外部专家对事件展开核查，并对与受损合约相同或相关的其他合约进行全面检查。当前披露的异常发行量及外流规模均为初步统计，后续数据可能随调查进展调整。

暂停跨链桥与相关交易，遏制资金继续转移

WEMIX团队表示，当前处置重点是阻止被盗资产继续流转并控制损失范围。为此，团队已暂停连接WEMIX 3.0与外部网络的Chainlink跨链互操作协议（CCIP），并临时关闭WEMIX PLAY跨链桥。

与此同时，WEMIX方面还暂停了WEMIX-USDC.e、WEMIX-WEMIX$以及CROW、TIPO、PLAY与WEMIX$之间的流动性池交易。团队称，此举旨在阻断异常铸造的WEMIX$被进一步兑换，防止风险继续扩散。基金会此前注入的相关流动性也已提前撤回，以避免损失进一步扩大。

在服务层面，WEMIX团队已暂停WEMIX$相关模块、Phoenix DEX（PNIX）等相关服务及后台系统，并对部分游戏的区块链联动内容进行检查和限制，同时暂停NFT市场的交易与竞价功能。

WEMIX PLAY表示，为排查服务环境并提升稳定性，自7月26日23时30分起暂停Web Shop、Marketplace及游戏代币Swap Pool运营，恢复时间将另行通知。排查期间，代币列表将暂不提供，部分余额信息查询也会受到限制。

WEMIX团队在首次披露可能存在安全事件时曾表示，已发现WEMIX$合约所有权被夺取的迹象。此后随着调查推进，团队进一步确认了异常铸造及资产外流情况，并扩大了桥接、交易及相关服务的暂停范围。

一周前主网曾出现区块生成延迟，是否有关仍待调查

在本次事件发生前，WEMIX 3.0主网曾于7月19日出现约1小时33分钟的区块生成延迟。WEMIX团队称，当日15时07分，在区块高度118,207,418之后出现出块延迟，并于16时40分完成紧急恢复；出块速度则在当日18时16分恢复正常。

对于当时的原因，WEMIX团队解释称，短暂网络延迟导致节点间共享的共识信息与实际最新状态出现偏差。按其说法，WEMIX 3.0在检测到此类不一致时会主动停止出块并等待，以避免错误交易记录被写入链上，因此此次延迟被认为是保护机制正常触发的结果。

WEMIX团队表示，上述主网延迟并未造成错误数据写入，也未导致用户资产损失。7月21日，团队已针对信息查询与处理方式进行更新，以避免过期信息进入共识流程；自7月22日起，验证节点也已分批完成升级。

不过，截至目前，WEMIX团队尚未披露上述主网延迟与本次WEMIX$事件之间是否存在关联。由于攻击路径及成因仍在调查中，两起事件是否相关仍有待进一步核实。

WEMIX团队表示，将继续调查准确的攻击路径与损失规模，并在处置方案及生态保护措施明确后，通过后续公告对外说明。对此，Wemade相关人士称，在发现异常交易后，公司已第一时间采取初步措施以防止损失扩大，目前调查仍在进行中，新增确认事项将尽快通过后续公告披露。