Ataki na WEMIX i Garden napędzają rekord naruszeń

Ataki na WEMIX i Garden miały miejsce pod koniec lipca i zwiększyły liczbę incydentów w 2026 roku. WEMIX zgłosił nietypowe transakcje 26 lipca wieczorem, kiedy bez zgody operatorów wyemitowano około 5 225 525 WEMIX$.

Wyemitowane tokeny zostały zamienione na 30 736 WEMIX oraz 724 198,27 USDC. Część środków przeszła przez mosty na Ethereum i Binance Smart Chain, następnie skonwertowano je na Ether i Tether, a część trafiła na giełdy scentralizowane. WEMIX tymczasowo zawiesił wszystkie mosty powiązane z WEMIX3.0, zawiesił działanie protokołu CCIP i wyłączył most play. Spółka wystąpiła do giełd i emitentów stablecoinów o zamrożenie portfeli powiązanych z adresami użytymi przez napastnika. Przyczyna incydentu jest badana, a podane wartości mogą ulec zmianie.

W osobnym zdarzeniu firma zajmująca się bezpieczeństwem blockchain wykryła atak na Garden Finance. Z protokołu wyprowadzono około 450 000 USD w USDT z łańcuchów Ethereum, Base, Arbitrum i BSC. Garden wyłączył aplikację, aby przeprowadzić pełne dochodzenie; zespół poinformował, że aplikacja jest tymczasowo offline, a aktualizacje zostaną opublikowane po zakończeniu śledztwa.

Dane branżowe pokazują wzrost liczby ataków: w pierwszej połowie 2026 roku zarejestrowano 207 incydentów wobec 83 w analogicznym okresie 2025 roku. W tym samym czasie łączna wartość skradzionych środków spadła do około 972 mln USD z około 2,3 mld USD rok wcześniej. Większość wartości wypływów wynika z kilku dużych ataków na duże cele.

W ubiegłym tygodniu odnotowano trzy ataki o łącznej wartości około 35,55 mln USD, które dotknęły AFX Trade, most Verus–Ethereum oraz B2 Network. W wielu przypadkach napastnicy korzystają z mostów międzyłańcuchowych i narzędzi do szybkiej konwersji tokenów, co ułatwia przenoszenie skradzionych aktywów między sieciami i na giełdy.

WEMIX i Garden prowadzą dochodzenia z udziałem zewnętrznych firm zajmujących się bezpieczeństwem blockchain. WEMIX wdrożył środki zapobiegawcze i wystąpił o blokady adresów, a Garden pozostaje offline, by zebrać dowody i ustalić przebieg zdarzenia. Dalsze informacje mają być udostępnione po zakończeniu dochodzeń.