WEMIX ถูกแฮ็ก พิมพ์เหรียญเกิน 5.23 ล้านเหรียญ หยุดทั้งเครือข่าย

WEMIX เครือข่ายบล็อกเชนสำหรับเกมของค่าย Wemade ยืนยันว่าสัญญาที่ควบคุมสิทธิ์เจ้าของ (Owner Contract) ซึ่งเกี่ยวข้องกับสเตเบิลคอยน์ WEMIX$ ถูกโจมตี ทำให้ผู้ไม่หวังดีสามารถพิมพ์เหรียญ WEMIX$ ออกมาได้โดยไม่ได้รับอนุญาตราว 5,225,525 เหรียญ ทั้งที่ระบบถูกออกแบบให้มีเหรียญหนุนหลังด้วย USDC ในสัดส่วน 100% ล่าสุดทีมงานต้องสั่งระงับบริดจ์และฟีเจอร์สำคัญทั่วทั้งเครือข่ายเป็นการฉุกเฉิน

🚨 ไทม์ไลน์การโจมตี

ธุรกรรมผิดปกติเริ่มต้นขึ้นเมื่อเวลา 18:17 น. ตามเวลาท้องถิ่นเกาหลีใต้ (09:17 UTC) ของวันที่ 26 กรกฎาคมที่ผ่านมา หลังสิทธิ์เจ้าของสัญญาที่เกี่ยวข้องกับ WEMIX$ ถูกแฮกเกอร์เข้าควบคุม จากนั้นมีการพิมพ์เหรียญ WEMIX$ ส่วนเกินขึ้นมาแล้วแปลงเป็นเหรียญ WEMIX เนทีฟจำนวน 30,736 เหรียญ และ USDC.e (USDC ที่บริดจ์ข้ามเชน) จำนวน 724,198.27 เหรียญ ก่อนจะบริดจ์เงิน USDC.e ดังกล่าวไปยัง Ethereum และ BNB Smart Chain แล้วสวอปเป็น ETH และ USDT กระจายไปตามที่อยู่กระเป๋าหลายแห่ง ซึ่งบางส่วนถูกนำไปฝากไว้ที่ศูนย์ซื้อขายแบบรวมศูนย์ (Centralized Exchange) แล้ว

💥 ขัดกับหลักการออกแบบที่หนุนหลัง 100%

ตามเอกสาร Whitepaper ของ WEMIX3.0 ระบุไว้ชัดเจนว่า WEMIX$ ถูกออกแบบให้มีเหรียญ USDC หนุนหลังในกระเป๋า Treasury ครบ 100% ของจำนวนเหรียญที่หมุนเวียน และสิทธิ์ในการพิมพ์เหรียญเพิ่ม (Authorized Mint Access) ควรถูกจำกัดไว้เฉพาะโปรโตคอลรักษาเสถียรภาพที่ชื่อ DIOS เท่านั้น การที่แฮกเกอร์สามารถพิมพ์เหรียญเพิ่มได้เองผ่านการยึดสิทธิ์เจ้าของสัญญา จึงถือเป็นการทำลายกลไกหนุนหลัง 100% ที่เป็นหัวใจของระบบนี้โดยตรง

🛑 บริการที่ถูกระงับฉุกเฉิน

ทีม WEMIX สั่งระงับบริดจ์ที่เชื่อมต่อเข้า-ออกเครือข่าย WEMIX3.0 ทั้งหมด รวมถึง Chainlink CCIP และ PLAY Bridge พร้อมหยุดการซื้อขายในพูล WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ และ PLAY-WEMIX$ นอกจากนี้ยังพัก WEMIX$ Module และ PNIX DEX จำกัดฟีเจอร์บล็อกเชนในเกมต่างๆ รวมถึงปิดการซื้อขายและประมูลบน NFT Marketplace เป็นการชั่วคราว

❓ สิ่งที่ WEMIX ยังไม่เปิดเผย

จนถึงขณะนี้ WEMIX ยังไม่ได้เปิดเผยรายละเอียดสำคัญหลายอย่าง ทั้งวิธีการที่แฮกเกอร์ใช้เจาะระบบ ว่า USDC.e ที่แฮกเกอร์ได้ไปนั้นมาจาก Treasury โดยตรงหรือไม่ ตัวเลขความเสียหายสุดท้าย ชื่อศูนย์ซื้อขายที่เกี่ยวข้อง จำนวนเงินที่ถูกอายัดไว้ได้ที่แต่ละแห่ง ผลกระทบต่อยอดคงเหลือของผู้ใช้งานแต่ละราย และกรอบเวลาที่จะเปิดเครือข่ายให้กลับมาใช้งานได้ตามปกติ โดยทีมงานระบุเพียงว่ากำลังประสานกับศูนย์ซื้อขายและผู้ออกสเตเบิลคอยน์เพื่อติดตามและอายัดกระเป๋าต้องสงสัย พร้อมเตือนว่าตัวเลขเบื้องต้นที่แจ้งไว้อาจเปลี่ยนแปลงได้อีก

📌 ย้อนแผนเลิกใช้ WEMIX$ ที่เพิ่งประกาศไปเมื่อปีก่อน

ที่น่าสนใจคือเมื่อเดือนกันยายน 2025 WEMIX เคยประกาศแผนจะค่อยๆ เลิกใช้ WEMIX$ แล้วเปลี่ยนไปใช้ USDC.e แทน โดยจะยังคงเปิดให้แปลงเหรียญผ่าน WEMIX$ Module ในช่วงเปลี่ยนผ่าน ซึ่งเป็นโมดูลเดียวกับที่ต้องถูกสั่งพักใช้งานฉุกเฉินในครั้งนี้พอดี

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
🔗 อ้างอิงต้นฉบับ: CryptoSlate (เขียนโดย Liam "Akiba" Wright, Editor-in-Chief) / cryptoslate.com ตรวจสอบไขว้เพิ่มเติมกับ crypto.news

💬 ความเห็นบรรณาธิการ Bitcoinaddict เคสนี้สะท้อนความเสี่ยงของสเตเบิลคอยน์ที่พึ่งพาสิทธิ์ควบคุมแบบรวมศูนย์ (Owner/Admin Key) ต่อให้ออกแบบกลไกหนุนหลัง 100% ไว้ดีแค่ไหน แต่ถ้าสิทธิ์เจ้าของสัญญาหลุดไปอยู่ในมือคนร้ายเพียงจุดเดียว ก็สามารถพิมพ์เหรียญทะลุกรอบที่วางไว้ได้ทันที ผู้ถือ WEMIX และ WEMIX$ ควรติดตามประกาศอย่างเป็นทางการอย่างใกล้ชิด และรอความชัดเจนเรื่องตัวเลขความเสียหายจริงก่อนตัดสินใจใดๆ

Tags / คีย์เวิร์ด SEO: WEMIX, WEMIX$, Wemade, Stablecoin, Hack

⚠️ คำเตือนความเสี่ยงด้านการลงทุน: เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลข่าวสารเท่านั้น มิได้เป็นคำแนะนำในการลงทุนแต่อย่างใด การลงทุนในสินทรัพย์ดิจิทัลมีความเสี่ยงสูง ผู้ลงทุนควรศึกษาข้อมูลและประเมินความเสี่ยงอย่างรอบคอบก่อนตัดสินใจลงทุนทุกครั้ง

— รายงานโดยทีมข่าว Bitcoinaddict.com