Stablecoin WEMIX$ trong hệ sinh thái WEMIX đã bị chiếm quyền kiểm soát hợp đồng, khiến hơn 5,22 triệu token bị phát hành trái phép. Sau sự cố, WEMIX đã tạm dừng bridge, khóa một số dịch vụ liên quan và đề nghị các sàn giao dịch cùng đơn vị phát hành stablecoin phối hợp phong tỏa tài sản.

Theo kết quả điều tra ban đầu được WEMIX công bố ngày 27/7, giao dịch bất thường xảy ra vào 18h17 ngày 26/7. Kẻ tấn công đã chiếm quyền sở hữu hợp đồng liên quan đến WEMIX$ và phát hành khoảng 5.225.525 WEMIX$.

WEMIX cho biết quyền quản trị hợp đồng là quyền kiểm soát các chức năng cốt lõi như điều chỉnh nguồn cung token và thông thường chỉ được cấp cho một số địa chỉ được chỉ định. Sau khi chiếm được quyền này, kẻ tấn công đã phát hành lượng lớn WEMIX$, sau đó hoán đổi sang WEMIX và USDC.e rồi chuyển một phần tài sản ra các mạng bên ngoài và lên sàn giao dịch tập trung.

Lượng WEMIX$ phát hành trái phép sau đó đã được đổi thành 30.736 WEMIX và 724.198,27 USDC.e. Số USDC.e này tiếp tục đi qua bridge sang Ethereum và Binance Smart Chain, rồi được hoán đổi và phân tán thành ETH, USDT cùng nhiều tài sản khác. WEMIX cho biết đã xác nhận một phần tài sản được chuyển vào các sàn giao dịch tập trung.

Hiện dự án vẫn chưa xác định chính xác đường tấn công và nguyên nhân sự cố. Bộ phận phụ trách cùng các chuyên gia bên ngoài đang tiếp tục điều tra, đồng thời rà soát toàn diện các hợp đồng tương tự hoặc có liên quan. WEMIX lưu ý số liệu về lượng token phát hành và quy mô tài sản bị rút hiện mới là ước tính ban đầu, có thể thay đổi theo kết quả điều tra.

Dừng bridge, khóa pool thanh khoản và một số dịch vụ liên quan

Để ngăn tài sản tiếp tục dịch chuyển và hạn chế thiệt hại lan rộng, WEMIX đã dừng bridge nội bộ và bridge kết nối WEMIX3.0 với các mạng bên ngoài. Dự án cũng tạm ngừng Chainlink Cross-Chain Interoperability Protocol (CCIP) và đóng bridge của WEMIXPLAY.

Song song đó, WEMIX đã dừng giao dịch tại các pool thanh khoản gồm WEMIX-USDC.e, WEMIX-WEMIX$, cùng các pool giữa CROW, TIPO, PLAY với WEMIX$. Theo dự án, biện pháp này nhằm chặn việc tiếp tục hoán đổi số WEMIX$ phát hành trái phép và giảm thêm rủi ro. Phần thanh khoản do quỹ cung cấp cũng đã được rút trước để ngăn tổn thất phát sinh.

Ở mảng dịch vụ, WEMIX đã tạm dừng các mô-đun liên quan đến WEMIX$, PNIX DEX cùng một số dịch vụ và hệ thống backend liên quan. Dự án đồng thời kiểm tra và chặn các nội dung tích hợp blockchain trong một số game, cũng như ngăn các chức năng giao dịch và đặt giá trên marketplace NFT.

WEMIXPLAY cho biết sau sự cố bảo mật, nền tảng đã rà soát môi trường vận hành và tăng cường độ ổn định hệ thống. Từ 23h30 ngày 26/7, web shop, marketplace và swap pool game token đã tạm dừng hoạt động cho đến khi có thông báo mới. Trong thời gian kiểm tra, danh sách token không được cung cấp nên việc tra cứu một số thông tin số dư cũng bị hạn chế.

WEMIX cho biết ngay từ thời điểm đầu thông báo nguy cơ xảy ra sự cố bảo mật, dự án đã phát hiện dấu hiệu quyền sở hữu hợp đồng WEMIX$ bị xâm phạm. Trong quá trình điều tra sau đó, WEMIX xác nhận có phát hành trái phép và tài sản bị rút ra ngoài, từ đó mở rộng phạm vi chặn bridge, giao dịch và dịch vụ liên quan.

Chưa xác nhận liên hệ với sự cố chậm block trên mainnet trước đó

Trước vụ việc lần này, mainnet WEMIX3.0 từng gặp sự cố chậm tạo block trong khoảng 1 giờ 33 phút vào ngày 19/7. Theo WEMIX, sau block số 118.207.418 lúc 15h07, quá trình tạo block bị chậm lại. Hệ thống hoàn tất khôi phục khẩn cấp lúc 16h40 và tốc độ tạo block trở lại bình thường vào 18h16 cùng ngày.

WEMIX giải thích nguyên nhân khi đó là độ trễ mạng tạm thời khiến thông tin đồng thuận được các node chia sẻ không khớp với trạng thái mới nhất thực tế. Cơ chế bảo vệ của WEMIX3.0 được thiết kế để tự dừng và chờ khi phát hiện sai lệch như vậy, vì thế đã xảy ra hiện tượng chậm block.

Dự án cho biết sự cố ngày 19/7 không gây sai lệch dữ liệu và không làm phát sinh thiệt hại tài sản của người dùng. Ngày 21/7, WEMIX đã phát hành bản cập nhật nhằm cải thiện cách truy vấn và xử lý thông tin để dữ liệu hết hạn không bị sử dụng trong quá trình đồng thuận. Từ ngày 22/7, các node xác thực đã được nâng cấp theo từng đợt.

Đến nay, WEMIX cho biết vẫn chưa xác định được mối liên hệ giữa sự cố chậm block trước đó và vụ tấn công liên quan đến WEMIX$. Do đường tấn công và nguyên nhân cụ thể vẫn đang được điều tra, khả năng hai sự việc có liên quan hay không vẫn cần được kiểm chứng thêm.

Liên quan đến vụ việc, đại diện Wemade cho biết công ty đã triển khai ngay các biện pháp ban đầu để ngăn thiệt hại lan rộng sau khi phát hiện giao dịch bất thường, đồng thời tiếp tục phối hợp điều tra. Các cập nhật tiếp theo sẽ được công bố trong các thông báo sau.