WEMIX 익스플로잇으로 토큰 522.55만 개 불법 발행

핵심 포인트

WEMIX는 공격자가 두 개의 스마트 계약을 장악한 뒤 WEMIX 522.55만 개를 불법 발행했다고 밝혔다. 7월 26일 DIOS와 AMA 계약의 소유권이 승인되지 않은 제3자에게 이전됐다. WEMIX는 공격자가 단일 거래로 악성 계약을 배포했다고 밝혔다. 이후 공격자는 공개적으로 알려진 온체인 스마트 계약의 취약점을 통해 플래시론 및 스왑 거래를 9차례 실행했다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 변동성 확대.

이유: WEMIX 522.55만 개의 불법 발행은 WEMIX 보유자에게 공급 및 보안 불확실성을 만든다.

유사 과거 사례

이런 유형의 스마트 계약 익스플로잇은 일반적으로 해당 토큰과 관련 유동성 풀에 즉각적인 신뢰 압박을 만든다. 내부 시스템 침입이나 관리자 개인키 유출이 없었다는 설명은 후속 복구 조치가 범위를 확인할 경우 운영상 전염을 제한할 수 있다.

파급 효과

주요 경로는 토큰 신뢰다. 사용자가 계약 통제에 의구심을 갖는다면, 유동성 공급자와 거래 지원 주체는 사건 범위가 명확해질 때까지 익스포저를 줄일 수 있다.

기회와 리스크

기회: 핵심 관찰 지점은 WEMIX가 영향을 받은 스마트 계약과 불법 발행된 토큰에 대한 복구 방안을 설명하는지 여부다.

리스크: 핵심 리스크는 계약 통제 수정이나 토큰 공급 처리 방식이 불명확한 상태로 남을 경우 신뢰가 계속 약한 상태에 머무는 것이다.