위믹스, 스마트 계약 탈취 공격…7억2400만원 상당 탈취

레이어1 블록체인 위믹스(WEMIX)가 스마트 계약 소유권 탈취 공격을 받아 약 72만4000달러(약 10억6037만원) 상당의 가상자산(암호화폐)이 유출됐다.

26일(현지시간) 가상자산 전문 미디어 코인텔레그래프에 따르면 위믹스는 이날 오전 9시 17분(UTC) 자사 스테이블코인 위믹스달러(WEMIX$)와 연결된 계약의 소유권이 탈취되는 공격이 발생했다고 밝혔다. 공격자는 해당 계약을 통해 위믹스달러 약 523만개를 무단 발행한 뒤 이를 3만736 WEMIX와 약 72만4198 USDC.e 로 전환했다.

탈취된 USDC.e는 이더리움(ETH)과 BNB 스마트체인으로 브리지된 후 이더리움과 테더(USDT) 등 다른 자산으로 교환돼 여러 지갑 주소로 분산됐다. 위믹스는 일부 자금이 중앙화 거래소에 입금된 사실을 확인하고 관련 거래소와 스테이블코인 발행사에 자산 동결 및 협조를 요청했으며, 일부 거래소는 이미 관련 주소를 동결했다고 전했다.

위믹스는 사고 대응 조치로 체인링크 CCIP와 플레이 브리지를 포함한 자사 레이어1 네트워크 위믹스3.0과 연결된 모든 브리지를 일시 중단했다. 피해 유동성 풀 거래 중단, 재단 제공 유동성 회수, 위믹스달러 모듈 및 탈중앙화 거래소 PNIX 서비스 중단 조치도 함께 취했다.

위믹스 측은 현재 공격 원인과 전체 피해 규모는 아직 조사 중이라며 초기 수치는 변경될 수 있다고 덧붙였다.