EN
曾发行《传奇》系列游戏的韩国顶级公司为何暴雷？相关代币WEMIX暴跌是什么原因？
2022年，一连串的暴雷跑路事件，让大家变得心惊胆战。
此前，区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测到一起明星项目崩盘事件—— 韩国区块链明星项目WEMIX的崩盘。
虽然时间过去蛮久，但我们觉得有必要分析一番，为大家警醒。
Beosin EagleEye上关于WEMIX的舆情
据相关媒体报道，11月24日，DAXA（韩国数字资产交易所联合协会），对娱美德旗下虚拟币WEMIX停止交易支持，随后各大韩国主流加密货币交易平台宣布将下架 WEMIX币，11月28日当天该币暴跌近70％。
而这家公司娱美德，曾经靠着发行《传奇》系列游戏，而被大家所熟知。
据悉，WEMIX公开发行的时间是在2020年10月3日。 白皮书宣布，其总供应量为10亿枚。 WEMIX与美元稳定币USDC锚定，兑换比例为1：1。
今年1月，WEMIX发行方向韩国第一大数字货币交易所Upbit提供数据， 称约有2.45亿个WEMIX代币在流通。
但forkast.news报道，实际上，截至10月25日，除了这2.45亿代币之外，至少还有720万代币在流通。
也就是说，WEMIX实际增发了近30%。
Beosin安全团队通过分析，发现了其中一些蹊跷，以下为本次事件的一些分析解读。
WEMIX代币合约链上地址：
https://scope.klaytn.com/account/0x5096db80b21ef45230c9e423c373f1fc9c0198dd?tabId=contractCode
通过分析源码，合约最初mint了10亿枚WEMIX代币，这个和白皮书也是符合的， 但是发现WEMIX代币存在mint函数，初步证实了WEMIX代币是可以增发的，而不是项目方白皮书介绍的其总供应量为10亿枚。
跟进isMintable函数，发现它居然不是一个权限判断，而是判断当前区块是否满足铸币， 那么任意人都可以调用该函数进行增发代币。
当allPartners长度大于零时，会分别给Partners,wemix和ecoFund铸造代币。通过默认参数可以推算出最大可增发数量为69,372,706枚，(按照一个区块一个WEMIX代币，而klaytn链区块出块时间为1秒一个)，证实了”forkast.news报道。实际上，截至10月25日，除了这2.45亿代币之外，至少还有720万代币在流通”。
通过查询代币总量发现总量为1053506980枚，实际增发了53,506,980枚。
代币总量截图
Beosin安全团队通过链上数据分析，证明了上面的猜想。从ecoFund和wemix地址代币转账可以看到WEMIX代币是一直在被增发的。
https://scope.klaytn.com/account/0xe81339694c4fcf629606347f4aff0633697d190a?tabId=tokenTransfer&page=1
ecoFund地址增发截图（1/2）
ecoFund地址增发截图（2/2）
通过分析ecoFund和WEMIX地址交易，发现该地址并没有抛售代币。
ecoFund地址交易截图
WEMIX地址交易截图
那么问题指向了Partners地址，意思是Partners抛售了增发的代币？通过分析代码，发现成为Partners， 需要owner批准该地址，并且还需要向合约转入2,000,000万WEMIX才可以成为Partner。
如果排除项目方抛售的情况，由于模型原因，大户也是存在抛售的情况。因为模型原因，导致其他大户可以购买WEMIX代币成为Partners享受质押奖励。按照一个区块0.5WEMIX，klaytn链区块出块时间为1秒一个，那么仅仅只需要47天就能回本。
值得注意的是，WEMIX并不是所谓山寨币，而是背靠韩国头部游戏公司的虚拟货币。
本次暴跌，不仅给投资者造成了巨大损失，也扰乱了与虚拟资产相关的市场秩序，动摇了市场对虚拟资产的信任。 据韩国媒体报道，因为WEMIX币暴跌而遭受巨大损失的投资者正在对娱美德提起刑事诉讼， 而韩国警方已受理举报及控告状，娱美德管理层已经正式以“欺诈罪”被立案调查。
目前，Web3各大项目方也可联系我们加入Beosin EagleEye安全风险监控、预警与阻断平台， 这款产品基于AI技术，结合开源情报线索，实现对合约风险发现预警、交易风险实时感知、项目风险安全评估，辅助用户构建全方位安全监管能力，可以为Web3上各类项目提供7x24小时的实时风险预警。
（链接?：https://eagleeye.beosin.com/）
目前，Beosin EagleEye也已增加 代币增发监控、预警功能 ，帮助项目方和社区全面评估项目安全运行状态。欢迎点击公众号留言框，与我们联系。
