A WEMIX informou que um comprometimento na propriedade de um contrato ligado à stablecoin WEMIX$ permitiu a emissão não autorizada de cerca de 5,23 milhões de tokens. Como resposta, a empresa suspendeu bridges, pools de liquidez e vários serviços da rede WEMIX3.0. A medida busca conter os efeitos do incidente e limitar novos movimentos dos ativos.

O whitepaper da WEMIX3.0 afirma que a WEMIX$ foi desenhada para manter 100% de colateral em USDC sob custódia da tesouraria. Além disso, a oferta do ativo deveria corresponder ao volume de USDC mantido em reserva. A emissão, por sua vez, dependeria apenas do recurso Authorized Mint Access, reservado ao protocolo de estabilidade DIOS.

Contrato da WEMIX$ teve controle comprometido

Em uma atualização preliminar, a WEMIX informou que as transações anormais começaram às 18h17 de 26 de julho, no fuso UTC+9. O horário corresponde a 09h17 UTC. Segundo a companhia, o problema surgiu depois que a propriedade de um contrato relacionado à WEMIX$ foi comprometida.

Na prática, a combinação entre o whitepaper e o comunicado indica que um controle em nível de proprietário do contrato permitiu a criação de tokens fora do fluxo previsto pelo protocolo. No entanto, a empresa ainda não detalhou como esse controle foi comprometido. Da mesma forma, o comunicado não confirma que o USDC.e movimentado pelo invasor saiu diretamente da tesouraria.

Segundo a WEMIX, o responsável converteu os 5.225.525 WEMIX$ emitidos sem autorização em 30.736 unidades do token nativo WEMIX e em 724.198,27 USDC.e, a stablecoin em ponte usada na WEMIX3.0. Em seguida, enviou o USDC.e por bridge para Ethereum e BNB Smart Chain. Depois, trocou os recursos por ativos como ETH e USDT e distribuiu os valores entre vários endereços. Posteriormente, parte desses recursos chegou a corretoras centralizadas.

Apesar do volume nominal emitido, o caso ainda não representa automaticamente uma perda final de US$ 5,23 milhões. Afinal, a WEMIX não publicou uma estimativa definitiva do prejuízo. A empresa também não informou quais corretoras receberam os depósitos. Ela afirmou apenas que algumas plataformas congelaram endereços associados ao atacante após pedidos de cooperação. Contudo, não revelou os montantes retidos nem esclareceu se usuários tiveram perdas diretas em saldos individuais.

Impacto financeiro ainda depende da investigação

Por enquanto, o alcance real do caso depende de novas conclusões da investigação interna. Nesse sentido, ainda faltam respostas sobre a causa exata do ataque, o impacto financeiro final, os valores efetivamente congelados e a eventual existência de perdas para usuários.

Além disso, o episódio reacende a atenção para riscos operacionais em contratos com privilégios administrativos. O caso também reforça o debate sobre mecanismos de emissão de stablecoin, especialmente quando módulos centrais concentram permissões críticas.

WEMIX3.0 suspende bridges, pools e marketplace

Na resposta publicada em 26 de julho, a WEMIX listou a suspensão de todas as bridges conectadas de e para a WEMIX3.0. A lista inclui a rota via Chainlink CCIP e a PLAY Bridge. Contudo, o anúncio não atribuiu o comprometimento à Chainlink nem relatou falha no CCIP.

A atualização também informou a paralisação das negociações nos pools WEMIX-USDC.e, WEMIX-WEMIX$, CROW-WEMIX$, TIPO-WEMIX$ e PLAY-WEMIX$. Ademais, a empresa pausou o módulo WEMIX$, interrompeu as operações da PNIX DEX, restringiu recursos de blockchain em alguns jogos e desativou as funções de negociação e lances do marketplace de NFTs.

A interrupção ocorre meses depois de a própria WEMIX anunciar, em setembro de 2025, a transição gradual da WEMIX$ para o USDC.e dentro do ecossistema. Ainda assim, as conversões seguiriam pelo módulo WEMIX$, que agora aparece entre os serviços suspensos no relatório do incidente.

Sem cronograma para reabertura dos serviços

Até a última atualização citada, a empresa não havia apresentado um cronograma para reabrir os serviços. Portanto, bridges, pools, módulo de conversão, DEX, funções de jogos e marketplace de NFTs seguiram indisponíveis enquanto a equipe técnica tenta concluir a apuração.

Em resumo, os dados públicos confirmados pela WEMIX mostram que alguém emitiu 5.225.525 WEMIX$ sem autorização e depois converteu os tokens em WEMIX e 724.198,27 USDC.e. Desse modo, parte dos recursos migrou para Ethereum e BNB Smart Chain, enquanto a rede manteve suspensos os principais componentes afetados pelo incidente.