위메이드 블록체인 사업의 핵심을 이루는 위믹스가 작년 2월 이후 약 1년 만에 또다시 대규모 해킹됐다. 이번 해킹으로 약 522만 개에 달하는 위믹스달러(WEMIX$)가 비정상적으로 발행됐고, 그 규모는 약 77억 원 수준이다.

위믹스 팀은 지난 27일 위믹스 공식 홈페이지를 통해 위믹스달러 해킹에 대해 밝혔다. 공지에 따르면 지난 26일 저녁 6시 17분에 위믹스달러 관련 컨트랙트의 관리자 권한이 탈취됐고, 이를 통해 위믹스달러가 비정상적으로 발행되어 외부로 반출됐다. 규모는 522만 5,525개이며, 잠정 피해 규모는 약 77억 원이다.

문제의 위믹스달러는 발행 후 위믹스와 USDC.e로 전환됐다. 이후 USDC.e는 이더리움과 BSC(바이낸스 스마트 체인)로 이동한 뒤 ETH·USDT 등으로 스왑 및 분산되어 일부가 중앙화 거래소로 유입됐다. 해당 수치는 현재까지 파악된 내역이며, 조사 결과에 따라 변동될 수 있다.

현재 위믹스 팀은 공격자 지갑과 자금 이동 경로를 추적 중이며, 관련 거래소 및 스테이블코인 발행사에 자산 동결과 협조를 요청했다. 정확한 원인을 규명하고, 연관된 컨트랙트를 전수 점검할 예정이다.

아울러 피해 확산을 차단하기 위해 위믹스 3.0 브릿지, 유동성 풀 거래, 위믹스달러 모듈 등 관련 서비스 및 백엔드 시스템을 일시 중지했다. 일부 게임의 블록체인 연동 콘텐츠와 NFT 마켓 거래∙비딩도 차단하고, 위믹스 플레이 관련 기능도 보호 조치했다.

위메이드는 “비정상적인 트랜잭션을 인지한 즉시 피해 확산을 막기 위해 1차적인 조치를 취했으며, 계속해서 조사를 진행 중이다. 추가로 확인되는 내용은 후속 공지를 통해 신속히 안내드리겠다”라고 설명했다.

위믹스달러는 2022년에 위믹스 3.0 기반으로 발행된 스테이블코인이다. 위믹스달러 모듈 서비스를 통해 위믹스달러를 USDC.e와 1 대 1로 교환할 수 있다.

한편 위믹스는 작년 2월에도 대규모 해킹 피해를 입었다. 위믹스 코인 865만 4,860개가 탈취됐고, 해외 거래소로 옮겨져 대부분 매도됐다. 당시 피해 규모는 약 90억 원이었다. 이후 위믹스 코인은 국내 주요 거래소에서 상장폐지됐고, 위믹스는 재상장에 노력을 기울여왔다. 그런데 약 1년 후 다시금 중대한 해킹이 발생하며 신뢰도 회복에도 부정적인 영향을 미칠 것으로 보인다.