국내 게임사 위메이드가 발행한 스테이블코인 ‘위믹스달러(WEMIX$)’가 또다시 해킹 피해를 입으며 수십억 원대 자산이 유출되는 사고가 발생했다. 지난해 3월 약 90억원 규모의 해킹을 겪은 데 이어 1년여 만의 재발이다. 위메이드 자회사인 위믹스 재단은 27일 공식 홈페이지와 X(옛 트위터)를 통해 “WEMIX$ 관련 스마트 컨트랙트의 관리자 권한이 탈취돼 약 522만5525 WEMIX$가 비정상적으로 발행됐으며, 이 중 상당량이 위믹스 및 USDC.e(USDC를 다른 블록체인으로 옮길 때 생성되는 브리지드 형태의 토큰)로 전환돼 외부로 빠져나갔다”고 밝혔다. 이는 약 76억~77억원 규모에 달하는 금액이다.

이번 사고는 26일 오후 6시 17~18분경 발생한 것으로 파악되고 있다. 위믹스 측에 따르면 공격자는 컨트랙트 오너 권한을 확보해 토큰 발행량을 임의로 조정한 뒤, 새로 발행된 WEMIX$를 위믹스와 USDC.e로 교환했다. 그 이후 브릿지를 통해 이더리움·바이낸스 스마트체인(BSC) 등 외부 네트워크로 이동시키고, ETH·USDT 등으로 재차 스왑해 자산을 분산했다. 온체인 분석가 스펙터(Specter)가 X를 통해 의심 정황을 공개한 뒤 약 4시간 만에 위메이드가 이를 공식 인정하면서 사고 사실이 드러났다.

위믹스 재단은 즉각적인 피해 확산 차단을 위해 메인넷 ‘WEMIX3.0’의 모든 브릿지 기능을 전면 중단했다. Chainlink CCIP와 PLAY 브릿지 등이 일시 멈췄으며, WEMIX-USDC.e·WEMIX-WEMIX$ 등 주요 유동성 풀 거래도 중단됐다. 또 WEMIX$ 모듈, PNIX DEX 등 관련 서비스의 백엔드 시스템을 긴급 중지하고, 일부 게임의 블록체인 연동 콘텐츠와 NFT 마켓 거래 기능도 선제적으로 차단했다. 재단 공급 유동성 역시 회수 조치가 이뤄졌다.

현재 위메이드와 위믹스 재단은 공격자 지갑 주소를 식별해 온체인 추적을 진행 중이다. 특히 글로벌 거래소 및 스테이블코인 발행사에 자산 동결을 요청해 일부 거래소에서 관련 주소가 이미 동결된 상태다. 위메이드 관계자는 “필요하다면 법 집행 기관과도 공조할 계획”이라며 “정확한 원인 규명과 연관 컨트랙트 전수 점검을 진행하고 있다”고 설명했다.

위믹스는 앞서 지난해 해킹 사고 이후 국내 가상자산 거래소 연합체인 DAXA로부터 거래지원 중지(상장폐지) 결정을 받으며 큰 타격을 입었다. 이번 사고도 위믹스 생태계의 신뢰도에 적지 않은 영향을 미칠 것으로 보인다. 위메이드는 “사태 수습과 생태계 보호를 최우선으로 하고 있으며, 조사 결과와 복구 방안은 후속 공지를 통해 신속히 안내하겠다”고 밝혔다.