特别是,此次事故不仅涉及简单的虚拟资产盗取,更发生在稳定币运营的核心系统——智能合约中,这使得业界担忧日益加剧。鉴于在连接游戏与数字资产的区块链业务中,安全性与可信度是竞争力的核心,分析认为,此类反复发生的事故可能会对服务扩展造成负担。
Wemade Co., Ltd.(112040) 其下属的WEMIX基金会于上月26日宣布,稳定币运营系统遭遇了利用智能合约漏洞发起的攻击。攻击者瞄准WEMIX美元(WEMIX$)发行系统,异常发行了约77亿韩元的WEMIX美元,其中约72万3244枚(价值约10亿韩元)流向了外部钱包。
WEMIX美元是WEMIX生态系统中使用的与美元挂钩的稳定币。经确认,在此次攻击过程中,约3万4752枚普通WEMIX代币也被转移至外部。
据WEMIX基金会称,攻击者针对负责WEMIX美元价格稳定的“DIOS”以及提供抵押资产交换功能的“AMA”程序的智能合约发起了攻击。基金会一经发现异常交易,立即采取了紧急措施,包括暂停桥接服务并停用相关合约等。
此次事故之所以尤为痛心,是因为在去年遭遇大规模黑客攻击后,WEMIX一直强调加强安全体系,却再次发生了此类事件。
去年2月,由于连接外部区块链的桥接系统遭到攻击,约90亿韩元的WEMIX被盗。当时事故发生后,WEMIX在韩国主要交易所被下架,Wemade虽向法院申请了中止效力临时禁令,但未获批准。
此前在2022年11月,WEMIX曾因流通量争议而首次在韩国交易所遭遇下架。此后,WEMIX虽致力于提高透明度并拓展全球市场,但因事故频发,再次面临信任危机。
此次黑客攻击发生在去年9月Wemade宣布推出韩元稳定币专用主网、并表示将加强区块链基础设施竞争力之后,这一点也给公司带来了压力。
业内认为,WEMIX当前最大的挑战并非技术开发,而是恢复生态系统的信任。由于P2E(边玩边赚)游戏的结构决定了用户会将游戏内资产视为具有实际经济价值的资产,一旦对代币和平台的信任崩塌,用户获取和业务扩张势必将面临困难。
WEMIX的价格在事件发生后也随即走低。截至8月4日下午3点18分,CoinMarketCap数据显示WEMIX价格为0.2美元,较一年前下跌了约75%。
自前CEO张贤国辞职以来,Wemade也着手对区块链业务进行重组。该公司已清算了包括去年在迪拜成立的WEMIX Technology (DIFC) Ltd.在内,以及WEMIX BAHAMAS、WEMIX US LLC等部分海外子公司。
最大股东的变更也被视为将影响未来区块链业务方向的变量之一。随着朴官浩董事长决定将其持有的全部股份出售给中国资本NeoPulse,业界对Wemade的业务战略及WEMIX生态系统运营方向是否会发生变化愈发关注。
不过,区块链业务在Wemade整体业绩中所占的比重目前仍有限。根据Wemade的季度报告,今年第一季度区块链相关营收为74亿7700万韩元,约占总营收的4.88%。
游戏业界正密切关注此次事件是否会对韩国游戏公司的区块链业务战略产生影响。在监管不确定性与虚拟资产市场持续低迷的背景下,游戏公司正处于探索将游戏IP与数字资产相结合的新应用方案阶段,而非像过去那样激进地扩大P2E(边玩边赚)模式。
因未达营收标准,被排除在信息安全披露义务对象之外……“将采取加强安全措施”巧合的是,Wemade今年也未被列入
信息安全披露义务
对象。
信息安全披露制度要求上一财年单独营业额达3000亿韩元以上的企业等,公开信息安全投资规模、专职人员及主要保护措施等信息。Wemade去年单独营业额为2882亿韩元,未达到义务标准。
威美德曾在2024年信息安全披露中公布了2.8亿韩元的投资额,在2025年披露中公布了3.1亿韩元的投资额,但今年因被排除在义务对象之外,外界难以确认其相关投资规模。
Wemade方面表示:“目前尚未向外界单独公开该数据。”
政府目前正推动修订《信息安全产业法实施条例》,将信息安全披露义务对象扩大至上市公司及ISMS认证企业。
Wemix基金会目前正与调查机构合作调查事故原因,并正在对智能合约进行全面检查及加强安全措施。
基金会方面表示:“已向持有相关资产的交易所提出冻结资产并配合调查的请求,部分相关地址已被冻结”,并称“将持续进行审查并采取必要措施,以最大限度地加强安全防护”。