Nền tảng blockchain WEMIX vừa phải đóng băng toàn bộ các cầu nối liên chuỗi sau khi tin tặc chiếm quyền kiểm soát hợp đồng stablecoin WEMIX$ và phát hành trái phép khoảng 5,23 triệu token vào ngày 26/7. Kẻ tấn công sau đó đổi số token này lấy hơn 30.700 WEMIX và khoảng 724.000 USDC.e, rồi tẩu tán qua nhiều chuỗi khác nhau, buộc đội ngũ phát triển phải khẩn cấp dừng hai cầu nối Chainlink CCIP và PLAY Bridge để ngăn thiệt hại lan rộng.

Công ty đứng sau dự án Hàn Quốc này, Wemade, cho biết nguyên nhân gốc rễ vẫn đang được điều tra, chưa rõ tin tặc khai thác lỗ hổng mã nguồn, đánh cắp khóa riêng tư hay xâm nhập tài khoản nội bộ có quyền kiểm soát hợp đồng. WEMIX đã tạm ngừng giao dịch tại các nhóm thanh khoản bị ảnh hưởng, rút thanh khoản do quỹ dự án cung cấp, đồng thời đề nghị các sàn giao dịch phong tỏa ví nghi vấn của hacker. Đây là sự cố bảo mật thứ hai liên quan đến cầu nối của WEMIX, sau vụ tấn công PLAY Bridge hồi tháng 2/2025 khiến 8,6 triệu WEMIX bị đánh cắp.

Vụ việc một lần nữa cho thấy rủi ro bảo mật trong lĩnh vực crypto vẫn hiện hữu ở cả những dự án đã hoạt động lâu năm. WEMIX cho biết đang phối hợp cùng các công ty an ninh blockchain để truy vết dòng tiền, nhưng chưa đưa ra mốc thời gian cụ thể để khôi phục hoạt động cầu nối.