2026.08.19 수요일
검색
'디지털자산거래소 공동협의체' 검색결과
기간검색
-
~
검색영역
검색어
-
위믹스 또 뚫렸다…77억원어치 스테이블코인 무단 발행 [경제일보] 위메이드의 블록체인 생태계 ‘위믹스’에서 77억원어치의 스테이블코인이 비정상적으로 발행되는 보안 사고가 발생했다. 지난해 약 90억원 규모의 위믹스 탈취 사고로 국내 거래소에서 두 번째 상장폐지를 당한 지 약 1년 만이다. 27일 위믹스 재단에 따르면 지난 26일 오후 6시17분께 달러 연동 스테이블코인 ‘위믹스달러(WEMIX$)’ 관련 스마트 컨트랙트의 관리자 권한이 탈취된 정황이 확인됐다. 공격자는 탈취한 권한을 이용해 위믹스달러 522만5525개를 비정상적으로 발행했다. 위믹스달러가 개당 1달러 가치에 연동되도록 설계됐다는 점을 고려하면 액면 기준 약 77억원 규모다. 공격자는 비정상 발행한 위믹스달러 가운데 일부를 위믹스 3만736개와 USDC.e 72만4198.27개로 전환했다. 이후 브릿지를 통해 이더리움과 BNB체인으로 옮긴 뒤 이더리움과 테더 등으로 교환해 여러 지갑에 분산한 것으로 파악됐다. 일부 자산은 중앙화 거래소로 유입된 것으로 전해졌다. 다만 77억원은 비정상적으로 발행된 위믹스달러의 액면가를 환산한 금액이다. 공격자가 실제로 외부로 반출하거나 현금화한 자산 규모와 회수 가능 금액은 추가 조사가 필요하다. 위믹스 재단은 “정확한 원인과 발생 경위에 대한 조사를 진행하고 있다”며 “공격자 지갑과 자금 이동 경로를 식별해 추적 중이며 관련 거래소와 스테이블코인 발행사에 자산 동결과 협조를 요청했다”고 밝혔다. 일부 거래소는 공격자 관련 주소에 대한 동결 조치를 마친 것으로 알려졌다 ◆ 브릿지·거래 서비스 전면 차단 재단은 추가 피해를 막기 위해 위믹스3.0과 외부 블록체인을 연결하는 브릿지 기능을 전면 중단했다. 체인링크의 크로스체인 상호운용성 프로토콜(CCIP)과 위믹스플레이 브릿지도 일시 폐쇄했다. WEMIX-USDC.e와 WEMIX-WEMIX$ 등 관련 유동성 풀의 거래를 중단하고 재단이 공급한 유동성도 회수했다. 탈중앙화거래소인 피닉스덱스와 위믹스플레이 웹숍·마켓플레이스, 게임 토큰 교환 기능도 잠정 중단됐다. 일부 게임의 블록체인 연동 콘텐츠와 대체불가능토큰(NFT) 마켓의 거래·입찰 기능 역시 제한됐다. 재단은 사고가 발생한 컨트랙트와 동일하거나 연관된 다른 컨트랙트에 대해서도 전수 점검을 진행하고 있다. 현재까지 확인된 것은 위믹스달러 컨트랙트의 관리자 권한이 탈취됐다는 정황이다. 해당 권한이 어떤 경로로 유출됐는지, 내부 키 관리 시스템이나 외부 운영환경 가운데 어느 부분이 공격받았는지는 공개되지 않았다. ◆ 865만개 탈취 이어 두 번째 대형 사고 위믹스 생태계의 대규모 보안 사고는 이번이 처음이 아니다. 지난해 2월28일에는 위믹스플레이 브릿지 볼트가 외부 공격을 받아 위믹스 865만4860개가 비정상적으로 출금됐다. 당시 시세로 약 90억원 규모였다. 탈취된 위믹스는 13차례에 걸쳐 공격자 지갑으로 전송된 뒤 해외 거래소를 통해 매도됐다. 재단이 사고 발생 나흘 뒤인 3월4일에야 이를 공개하면서 보안 취약성과 함께 늑장 공지 논란까지 불거졌다. 디지털자산거래소 공동협의체(DAXA)는 당시 위믹스 측이 투자 판단에 중대한 영향을 미칠 수 있는 사항을 불성실하게 공시했고 사고 원인과 피해자 보상 방안을 충분히 소명하지 못했다고 판단했다. 빗썸과 코인원, 코빗, 고팍스는 발행 주체의 신뢰성과 보안 문제를 종합적으로 검토한 결과 거래지원 유지 기준에 부합하지 않는다며 지난해 6월 위믹스의 거래지원을 종료했다. 업비트는 당시 위믹스를 거래지원하지 않고 있어 해당 조치에서 제외됐다. 위믹스 측은 거래지원 종료 결정의 효력을 정지해 달라는 가처분 신청을 냈지만 법원은 이를 받아들이지 않았다. 법원은 해킹 사고 공시가 나흘간 늦어진 이유를 납득하기 어렵고 거래유의 지정 사유가 해소되지 않았다고 본 거래소의 판단이 잘못됐다고 단정하기 어렵다고 판단했다. 이번 사고는 지난해 상장폐지 이후 재단이 내놓은 보안 강화 조치의 실효성을 다시 묻게 만들었다. 특히 토큰 발행량을 통제할 수 있는 컨트랙트 관리자 권한이 탈취됐다는 점에서 단순한 외부 지갑 침해보다 위믹스 생태계의 핵심 권한 관리체계가 공격받았을 가능성이 제기된다.2026-07-27 21:13:46
-
금감원, 빗썸 오지급 검사 이달 말까지 연장 [이코노믹데일리] 금융감독원이 빗썸의 60조원 규모 비트코인 오지급 사태를 이달 말까지 더 들여다보기로 했다. 오지급 사례가 추가 확인될 가능성도 제기되면서 내부통제 부실 논란이 확산할 것으로 보인다. 19일 금융당국에 따르면 금감원은 빗썸 오지급 사태 검사 기간을 당초 지난 13일에서 이달 말까지로 연장했다. 이찬진 금감원장이 국회 현안 질의에서 지난주까지 검사 결과를 보고받겠다고 했지만 이후 시간이 더 필요하다고 판단한 것으로 전해졌다. 금감원은 담당 인력을 8명으로 늘려 빗썸의 이용자 보호 및 자금세탁방지 의무 위반 등을 집중적으로 살피고 있다. 특히 실제 보유하고 있지 않은 코인이 지급될 수 있었던 전산 시스템 구조와 보유자산 검증 체계 등을 중점적으로 검사하고 있다. 빗썸은 과거에도 금융당국으로부터 내부통제 미흡 지적을 받았다. 국회 정무위원회 소속 민병덕 더불어민주당 의원이 금감원으로부터 제출받은 자료에 따르면 빗썸은 지난 2024년 현장 컨설팅에서 원장과 지갑의 가상자산 변동 내역 정합성을 확인하기 위해 필요한 블록체인 데이터를 충분히 축적·관리하지 않는다는 지적을 받았다. 금융위와 금감원은 2021년부터 2025년까지 총 6차례 점검·검사를 진행했음에도 오기입이 가능한 전산 시스템을 발견하지 못해 감독 책임론도 제기되고 있다. 앞서 이재원 빗썸 대표는 국회 질의에서 "과거 코인이 오지급 됐다 회수된 사례가 2번 더 있었지만 아주 작은 건"이라고 밝혔는데 오지급 추정 사례는 이 외에도 수 건 더 있던 것으로 알려졌다. 다만 실제 보유량을 초과한 '유령 코인'이 지급됐던 이번 사태와는 다른 시스템 오류였던 것으로 전해졌다. 금융당국도 검사 과정에서 이 부분을 함께 살필 예정이다. 금융당국 관계자는 "과거 오지급 사례 등도 검사를 통해 면밀히 들여다볼 계획"이라고 말했다. 한편 금융당국과 디지털자산거래소 공동협의체(DAXA·닥사)를 중심으로 구성된 '긴급대응반'은 지난 11일부터 빗썸 외 업비트·코인원·코빗·고팍스 4개 거래소의 보유자산 검증 체계와 내부통제 전반을 점검하고 있다. 점검에서 파악된 미비점은 향후 닥사 자율규제 및 가상자산 2단계 입법에도 반영할 예정이다.2026-02-19 08:02:30
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 엿새 사이 두 명 숨진 조선소, 안전은 왜 늘 사고 뒤에 오는가](https://image.ajunews.com/content/image/2026/08/19/20260819110206669836_518_323.png)