2026.07.27 월요일
검색
'WEMIX달러' 검색결과
기간검색
-
~
검색영역
검색어
-
위믹스 또 뚫렸다…77억원어치 스테이블코인 무단 발행 [경제일보] 위메이드의 블록체인 생태계 ‘위믹스’에서 77억원어치의 스테이블코인이 비정상적으로 발행되는 보안 사고가 발생했다. 지난해 약 90억원 규모의 위믹스 탈취 사고로 국내 거래소에서 두 번째 상장폐지를 당한 지 약 1년 만이다. 27일 위믹스 재단에 따르면 지난 26일 오후 6시17분께 달러 연동 스테이블코인 ‘위믹스달러(WEMIX$)’ 관련 스마트 컨트랙트의 관리자 권한이 탈취된 정황이 확인됐다. 공격자는 탈취한 권한을 이용해 위믹스달러 522만5525개를 비정상적으로 발행했다. 위믹스달러가 개당 1달러 가치에 연동되도록 설계됐다는 점을 고려하면 액면 기준 약 77억원 규모다. 공격자는 비정상 발행한 위믹스달러 가운데 일부를 위믹스 3만736개와 USDC.e 72만4198.27개로 전환했다. 이후 브릿지를 통해 이더리움과 BNB체인으로 옮긴 뒤 이더리움과 테더 등으로 교환해 여러 지갑에 분산한 것으로 파악됐다. 일부 자산은 중앙화 거래소로 유입된 것으로 전해졌다. 다만 77억원은 비정상적으로 발행된 위믹스달러의 액면가를 환산한 금액이다. 공격자가 실제로 외부로 반출하거나 현금화한 자산 규모와 회수 가능 금액은 추가 조사가 필요하다. 위믹스 재단은 “정확한 원인과 발생 경위에 대한 조사를 진행하고 있다”며 “공격자 지갑과 자금 이동 경로를 식별해 추적 중이며 관련 거래소와 스테이블코인 발행사에 자산 동결과 협조를 요청했다”고 밝혔다. 일부 거래소는 공격자 관련 주소에 대한 동결 조치를 마친 것으로 알려졌다 ◆ 브릿지·거래 서비스 전면 차단 재단은 추가 피해를 막기 위해 위믹스3.0과 외부 블록체인을 연결하는 브릿지 기능을 전면 중단했다. 체인링크의 크로스체인 상호운용성 프로토콜(CCIP)과 위믹스플레이 브릿지도 일시 폐쇄했다. WEMIX-USDC.e와 WEMIX-WEMIX$ 등 관련 유동성 풀의 거래를 중단하고 재단이 공급한 유동성도 회수했다. 탈중앙화거래소인 피닉스덱스와 위믹스플레이 웹숍·마켓플레이스, 게임 토큰 교환 기능도 잠정 중단됐다. 일부 게임의 블록체인 연동 콘텐츠와 대체불가능토큰(NFT) 마켓의 거래·입찰 기능 역시 제한됐다. 재단은 사고가 발생한 컨트랙트와 동일하거나 연관된 다른 컨트랙트에 대해서도 전수 점검을 진행하고 있다. 현재까지 확인된 것은 위믹스달러 컨트랙트의 관리자 권한이 탈취됐다는 정황이다. 해당 권한이 어떤 경로로 유출됐는지, 내부 키 관리 시스템이나 외부 운영환경 가운데 어느 부분이 공격받았는지는 공개되지 않았다. ◆ 865만개 탈취 이어 두 번째 대형 사고 위믹스 생태계의 대규모 보안 사고는 이번이 처음이 아니다. 지난해 2월28일에는 위믹스플레이 브릿지 볼트가 외부 공격을 받아 위믹스 865만4860개가 비정상적으로 출금됐다. 당시 시세로 약 90억원 규모였다. 탈취된 위믹스는 13차례에 걸쳐 공격자 지갑으로 전송된 뒤 해외 거래소를 통해 매도됐다. 재단이 사고 발생 나흘 뒤인 3월4일에야 이를 공개하면서 보안 취약성과 함께 늑장 공지 논란까지 불거졌다. 디지털자산거래소 공동협의체(DAXA)는 당시 위믹스 측이 투자 판단에 중대한 영향을 미칠 수 있는 사항을 불성실하게 공시했고 사고 원인과 피해자 보상 방안을 충분히 소명하지 못했다고 판단했다. 빗썸과 코인원, 코빗, 고팍스는 발행 주체의 신뢰성과 보안 문제를 종합적으로 검토한 결과 거래지원 유지 기준에 부합하지 않는다며 지난해 6월 위믹스의 거래지원을 종료했다. 업비트는 당시 위믹스를 거래지원하지 않고 있어 해당 조치에서 제외됐다. 위믹스 측은 거래지원 종료 결정의 효력을 정지해 달라는 가처분 신청을 냈지만 법원은 이를 받아들이지 않았다. 법원은 해킹 사고 공시가 나흘간 늦어진 이유를 납득하기 어렵고 거래유의 지정 사유가 해소되지 않았다고 본 거래소의 판단이 잘못됐다고 단정하기 어렵다고 판단했다. 이번 사고는 지난해 상장폐지 이후 재단이 내놓은 보안 강화 조치의 실효성을 다시 묻게 만들었다. 특히 토큰 발행량을 통제할 수 있는 컨트랙트 관리자 권한이 탈취됐다는 점에서 단순한 외부 지갑 침해보다 위믹스 생태계의 핵심 권한 관리체계가 공격받았을 가능성이 제기된다.2026-07-27 21:13:46
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 칩에서 지능산업으로…샌프란시스코 선언이 연 한국 AI의 미래](https://image.ajunews.com/content/image/2026/07/27/20260727141812206237_518_323.jpg)