韓国発のブロックチェーンゲーム・エコシステム「WEMIX」で、独自ステーブルコイン「WEMIX$」の不正発行が発生し、資金管理の仕組みとエコシステムへの信頼が揺らいでいます。WEMIXの発表によると、異常なトランザクションは2026年7月26日18時17分（日本・韓国時間）に発生しました。約5,225,525 WEMIX$が不正発行され、30,736 WEMIXと724,198.27 USDC.eに交換された後、USDC.eがブリッジを通じてEthereumとBNB Smart Chain（BSC）へ送られました。
WEMIX側は被害拡大を防ぐため、WEMIX3.0に接続するブリッジやChainlink CCIP、PLAY Bridge、対象流動性プール、WEMIX$ Module、PNIX DEXを一時停止しました。NFTマーケットの取引・入札、一部ゲーム、WEMIX PLAYの関連機能も制限しています。
攻撃者のアドレスを追跡するとともに、取引所やステーブルコイン発行者へ資産凍結を要請しており、一部の取引所では凍結措置が実施されました。7月27日時点で一部サービスの制限と調査が続いているため、利用者は認証済みの公式チャネルで最新情報を確認する必要があります。
今回の問題では、WEMIX$関連コントラクトのオーナー権限が侵害されたことが明らかになっています。WEMIX側は関連するコントラクトや類似構造を含めて点検を進めていますが、権限が侵害された正確な経緯と原因は調査中です。現段階では、多重防御や具体的な権限管理の設計に欠陥があったとまでは断定できません。
利用者にも影響が及んでいます。ブリッジ、対象流動性プール、WEMIX$ Module、PNIX DEX、NFT取引・入札、一部ゲームおよびWEMIX PLAY機能が停止・制限され、該当機能を使う資産移動や取引が利用できない状態です。外部へ送られた資産の回収状況や最終的な損失額は、調査と凍結対応の進展によって変わる可能性があります。
参照：公式
