위믹스(WEMIX)​가 자체 스테이블코인 위믹스달러(WEMIX$)​의 관리자 권한이 탈취되는 보안 사고를 겪었다.

이번 사고로 500만개가 넘는 WEMIX$가 비정상적으로 발행됐으며 일부 WEMIX와 USDC.e도 외부로 유출된 것으로 확인됐다.

위믹스 팀은 공식 공지를 통해 WEMIX$ 컨트랙트의 관리자 권한이 탈취되면서 약 522만 WEMIX$가 비정상 발행됐다고 밝혔다.

또한 사고 과정에서 약 3만 WEMIX와 72만 USDC.e도 함께 유출된 것으로 조사됐다고 설명했다.

위믹스에 따르면 비정상 트랜잭션은 26일 오후 6시 17분경 발생했다. 공격자는 WEMIX$ 스마트컨트랙트의 관리자 권한을 확보한 뒤 정상적인 발행 절차를 거치지 않고 대량의 토큰을 생성한 것으로 파악되고 있다.

관리자 권한 탈취는 블록체인 프로젝트에서 가장 위험한 보안 사고 가운데 하나로 꼽히며, 토큰 발행과 자산 이동 등 핵심 기능을 직접 제어할 수 있다는 점에서 피해 규모가 커질 가능성이 높다.

사고 발생 직후 위믹스 팀은 추가 피해를 막기 위한 긴급 대응에 나섰다. 우선 WEMIX 3.0의 내부 및 외부 브리지 서비스를 차단했으며 유동성 풀 거래도 일시적으로 중단했다.

또한, 시장 충격을 최소화하기 위해 재단이 공급한 유동성을 선제적으로 회수하는 조치를 시행했다고 밝혔다.

위믹스 측은 현재 사고 원인 분석과 함께 추가 피해 여부를 조사하고 있으며, 관련 보안 점검도 진행 중이라고 설명했다.

이번 사고는 위믹스 생태계의 디파이 서비스에도 직접적인 영향을 미쳤다.

위믹스 기반 탈중앙화 금융 플랫폼 위믹스파이(WemixFi)​의 총예치자산(TVL)​은 사고 이후 약 66% 감소한 것으로 나타났다.

TVL은 플랫폼에 예치된 자산 규모를 의미하는 핵심 지표로, 투자자 신뢰와 생태계 활성도를 판단하는 기준으로 활용된다.

시장에서는 대규모 자금 이탈이 발생하면서 투자심리가 크게 위축된 것으로 분석하고 있다.

최근 블록체인 업계에서는 스마트컨트랙트 취약점보다 관리자 계정과 권한 탈취를 노린 공격이 증가하는 추세다.

특히 관리자 권한이 단일 계정에 집중될 경우 대규모 피해로 이어질 가능성이 높아, 다중서명(Multisig) 체계와 접근 권한 분산의 중요성이 더욱 강조되고 있다.

시장에서는 위믹스의 추가 대응과 피해 복구 방안, 유출 자산의 회수 가능성에 주목하고 있다.

전문가들은 재단의 후속 조치와 보안 강화 계획, 서비스 정상화 일정이 투자자 신뢰 회복의 핵심 변수가 될 것으로 보고 있다.

향후 위믹스가 사고 원인을 투명하게 공개하고 재발 방지 대책을 마련할 수 있을지가 생태계 안정성과 시장 평가를 좌우할 것으로 전망된다.

박원빈 기자 wbpark@nanryna.kr