据WEMIX官方确认，7月26日，一名攻击者控制了与WEMIX$稳定币合约相关的所有者权限，未经授权铸造了约523万枚WEMIX$。该事件发生在协调世界时（UTC）约9时17分（韩国时间下午6时17分）。攻击者随后将铸造的代币转换为30,736枚WEMIX和724,198.27枚USDC.e，并通过桥接将USDC.e转移至以太坊和BNB智能链，进一步兑换为ETH和USDT等资产，部分资金已流入中心化交易所。
WEMIX已暂停所有与WEMIX3.0网络连接的桥梁，包括Chainlink CCIP和PLAY Bridge，并暂停了受影响流动性池的交易，移除了基金会提供的流动性，停止了WEMIX$模块和PNIX去中心化交易所。项目方表示，已识别疑似攻击者钱包地址，并向交易所和稳定币发行方发送了冻结请求，同时与区块链安全公司合作追踪交易。早期一份韩国报告估测此次异常发行和转移金额约625万美元，后续WEMIX更新给出了更精确的数字：约5,225,525枚WEMIX$被铸造。
目前，所有者权限被攻破的具体原因仍在调查中，WEMIX警告初步数据可能发生变化。项目方尚未公布用户余额是否直接受到影响，也未公布完整的受影响合约列表、交易哈希或可追回金额。此外，WEMIX$稳定币在事件后价格下跌约98.9%，接近历史低点。此次攻击发生在WEMIX将WEMIX$替换为USDC.e的过渡期——今年3月，WEMIX宣布其游戏服务平台WEMIX PLAY将把基础货币从WEMIX$改为USDC.e，主服务迁移定于4月。此次受攻击的合约属于正在逐步淘汰的稳定币系统。
值得注意的是，这是WEMIX在2025年2月Play Bridge攻击后的又一次安全事件。当时攻击者从Play Bridge金库盗取了约860万枚WEMIX（价值约604万美元），WEMIX在数日后才披露，导致韩国主要交易所于2025年6月将其下架。本次合约攻击发生时，项目正接近可能重新申请国内上市的时间窗口。WEMIX尚未发布最终攻击报告，也未确认被盗凭证来源或总损失金额，后续公告将重点关注钱包追踪、服务暂停、资产冻结请求和合约分析。