위믹스달러, 스마트 컨트랙트 탈취…552만개 무단 발행

해커, 이더리움·USDT 교환 후 여러 지갑으로 분산

위믹스 생태계 달러 스테이블코인 위믹스달러가 무단 발행되는 보안 사고가 발생했다.

27일 위믹스 재단에 따르면, 지난 26일 오후 6시 17분께 위믹스달러 컨트랙트 소유권이 탈취되면서 위믹스달러 552만 5525개가 무단 발행돼 외부 주소로 전송됐다.

탈취된 위믹스달러는 달러 스테이블코인 USDC 72만 4198.27개와 위믹스 3만 736개로 전환됐다. 이후 브리지를 통해 이더리움과 BNB스마트체인으로 이동한 뒤 이더리움과 USDT로 교환돼 여러 지갑으로 분산된 것으로 확인됐다.

위믹스달러 (이미지=위믹스재단)

이 중 일부 자산은 중앙화 거래소(CEX)로 입금된 것으로 파악됐다.

위믹스 재단은 현재 공격자 지갑 주소와 자금 이동 경로를 추적하고 있다. 재단 측은 “관련 거래소와 스테이블코인 발행사에 자산 동결을 요청하고 협조를 구한 상태”라고 밝혔다.

재단은 추가 피해를 막기 위한 긴급 조치를 시행했다. ▲위믹스3.0 연결 브리지 일시 중단 ▲체인링크 CCIP 서비스 및 플레이 브리지 중단 ▲백엔드 시스템 중지 등의 조치를 취했다.

위믹스 재단은 “정확한 공격 규모와 전체 피해 범위를 확인하기 위한 정밀 조사가 진행 중”이라며 “내부 분석과 사고 대응, 생태계 보호를 최우선 과제로 삼고 있으며, 후속 조치와 복구 계획이 확정되는 대로 추가 공지를 진행할 예정”이라고 밝혔다.