WEMIX Bekukan Layanan Usai 5,23 Juta Stablecoin WEMIX$ Dicetak Tanpa Izin akibat Kontrak Diretas

Tim WEMIX mengungkap pengambilalihan hak kepemilikan (ownership) atas kontrak yang terkait dengan stablecoin WEMIX$ memungkinkan pencetakan sekitar 5.225.525 token tanpa otorisasi. Insiden ini membuat WEMIX menghentikan sementara bridge, pool likuiditas, dan sejumlah layanan di jaringan WEMIX3.0. Dalam whitepaper WEMIX3.0, WEMIX$ disebut dirancang 1:1 dan 100% dijaminkan USDC yang disimpan di Treasury, dengan pasokan yang seharusnya selalu setara dengan volume USDC di Treasury. Dokumen itu juga menyatakan proses minting hanya bisa dilakukan lewat Authorized Mint Access yang secara eksklusif diberikan kepada protokol stabilitas DIOS. Pada pembaruan insiden awal, WEMIX menyebut transaksi abnormal mulai terjadi pukul 18:17 pada 26 Juli (UTC+9), atau 09:17 UTC, setelah ownership kontrak terkait WEMIX$ dikompromikan. Rangkaian informasi ini mengindikasikan kontrol tingkat pemilik digunakan untuk menghasilkan token di luar jalur minting yang dirancang dalam whitepaper. WEMIX belum membeberkan cara kontrol tersebut dapat diambil alih, dan pembaruannya juga tidak memastikan bahwa USDC.e yang kemudian dipindahkan pelaku berasal langsung dari Treasury. WEMIX menyatakan 5.225.525 WEMIX$ yang dicetak tanpa izin itu dikonversi menjadi 30.736 token native WEMIX dan 724.198,27 USDC.e, stablecoin versi bridged yang digunakan di WEMIX3.0. Perusahaan menambahkan USDC.e hasil konversi tersebut dijembatani ke Ethereum dan BNB Smart Chain, kemudian ditukar menjadi sejumlah aset termasuk ETH dan USDT, lalu disebar ke banyak alamat. Sebagian aset tersebut dilaporkan sempat disetor ke bursa terpusat. Jumlah token yang dicetak tidak otomatis berarti kerugian senilai US$5,23 juta. WEMIX belum merilis estimasi kerugian final maupun menyebut bursa yang terlibat. Perusahaan mengatakan beberapa bursa membekukan alamat yang terkait pelaku setelah menerima permintaan kerja sama, tetapi tidak mengungkap besaran dana yang dibekukan atau apakah saldo pengguna individu terdampak. Langkah penahanan mencakup bridge, perdagangan, gim, dan NFT. Dalam respons 26 Juli, WEMIX mencantumkan seluruh bridge yang terhubung dari dan ke WEMIX3.0 dihentikan sementara, termasuk rute Chainlink CCIP dan PLAY Bridge. Pengumuman tersebut tidak menyalahkan Chainlink maupun melaporkan kegagalan pada CCIP. WEMIX juga menyatakan perdagangan pada pool WEMIX"USDC.e, WEMIX"WEMIX$, CROW"WEMIX$, TIPO"WEMIX$ dan PLAY"WEMIX$ dihentikan. WEMIX$ Module dan PNIX DEX dipause, fitur yang terhubung ke blockchain pada sejumlah gim dibatasi, serta aktivitas jual-beli dan penawaran di marketplace NFT dinonaktifkan. Gangguan ini terjadi setelah WEMIX pada September 2025 mengumumkan rencana menghentikan WEMIX$ secara bertahap dan beralih ke USDC.e, sambil tetap menyediakan konversi melalui WEMIX$ Module. Modul tersebut termasuk layanan yang ditangguhkan dalam pembaruan insiden 26 Juli. Hingga pembaruan itu, WEMIX belum memberikan jadwal pemulihan layanan. Belum jelasnya penyebab, dampak akhir, nilai pembekuan, dan potensi kerugian pengguna membuat cakupan insiden masih bergantung pada temuan lanjutan perusahaan.