위메이드의 가상자산 위믹스(WEMIX)가 국내 가상자산거래소에 재상장된 지 1년만에 거래유의 종목으로 지정됐다. 재단이 자체적으로 운영하는 가상자산 스왑(교환) 서비스 '플레이 브릿지'가 공격당해 약 865만개에 달하는 토큰을 탈취당했는데, 사건 발생으로부터 4일이 지나서야 뒤늦게 공시했다는 이유다.
'금고' 잠자던 위믹스 88억원어치 탈취
위믹스 팀은 공식 미디움을 통해 지난달 28일 플레이 프릿지 볼트(잔고)에 대한 외부 공격으로 약 865만4860개의 위믹스 코인이 비정상 출금되었다고 4일 밝혔다. 지난달 28일 시세인 1020원으로 계산했을 때 약 88억원에 달하는 규모다.
위믹스 팀은 내부 모니터링 과정에서 이상거래를 인지했으며, 탈취된 코인은 13회에 걸쳐 2개의 공격자 지갑으로 전송됐다. 해킹당한 위믹스 코인은 지난 3일까지 77개의 주소를 거쳐 쿠코인, 비트마트, 바이비트, 비트겟, HTX, 비트투미, MEXC 등 해외거래소로 입금됐다. 거래소 입금량과 거래량으로 볼 때, 탈취된 위믹스 대부분이 매도된 것으로 추정된다. 위믹스 팀은 위믹스 코인이 거래되는 26개 글로벌 거래소에 탈취 사실 및 공격자의 최초 2개 지갑에 대한 동결을 요청했다고 밝혔다.
위믹스 플레이 브릿지는 블록체인 네트워크 간 자산 전송을 지원한다. 이번에 해킹당한 건 브릿지에 필요한 자산을 보관하는 금고 격에 해당하는 볼트 내 예치된 가상자산이다. 현재 플레이 브릿지, 스왑(교환) 서비스는 원인 파악과 해결을 위해 일시적으로 중단됐다.
실시간으로 유통량을 감지하는 쟁글의 라이브 워치 상으로는 별다른 이상 현상이 감지되지 않았다. 앞서 가상자산 '썸씽'(SSX)의 해킹, 가상자산거래소 지닥의 해킹 사고로 이동한 위믹스 물량은 라이브워치가 감지한 바 있다. 그러나 이번에 해킹당한 가상자산은 브릿지에 파킹(예치)된,유통량으로 간주되다보니 온체인 데이터상으로 확인되지 않았다는 게 쟁글의 설명이다.
위믹스 팀은 "자체 분석과 외부 보안 전문가 기업 티오리와 공조를 통해 원인 분석과 경위를 조사하고 있다"면서 "자세한 사항은 악용 가능성의 방지를 위해 모든 조사와 보완 조치가 완료될 때까지 안내가 어려운 점 양해 부탁드린다"고 말했다.
해킹된 韓 코인, 대부분 상장폐지
가상자산거래소 공동협의체(DAXA, 닥사)는 이날 위믹스를 거래유의 종목으로 지정했다. 중요사항의 공시가 지연됐으며 해킹 사건이 발생한 원인에 대한 명확한 소명이나 피해자 보상방안이 확인되지 않았다는 이유다. 최악의 경우 거래지원이 종료되면 위믹스는 국내 최초로 두 번의 상장폐지를 겪는 가상자산이 된다.
앞서 위믹스는 지난 2022년 10월 닥사로부터 유통량 공시 위반을 이유로 거래유의 종목으로 지정, 같은 해 12월 8일에 상장폐지된 바 있다. 그러나 위믹스는 상장폐지된 지 약 3개월만인 2023년 2월 코인원에 재상장됐고, 고팍스, 코빗, 빗썸에서도 다시 거래를 재개하면서 완전히 복귀했다.
닥사는 오는 17~21일 중 위믹스의 거래유의 종목 연장, 해제 또는 거래지원 종료를 결정한다. 오르빗체인(ORC), 썸씽(SSX), 플레이댑(PLA)을 비롯해 대규모 해킹 사건을 겪은 국내 가상자산 프로젝트 다수가 상장폐지됐다. 상장폐지된 가상자산 프로젝트는 대부분 해킹 원인을 제대로 파악하지 못했고, 피해 복구를 위한 계획을 제시했으나 거래소를 설득하지 못했다.
당일 해킹사실, 글로벌 거래소에만 알려
위믹스 팀이 중요사항을 제때 공시하지 않았다는 점도 상장폐지 원인이 될 수 있다. 닥사 가이드라인에서는 발행 주체의 신뢰성을 심사하는 요건으로 이용자의 합리적인 투자 판단, 가상자산 가치에 중대한 영향을 미칠 수 있는 중요사항을 공시하지 않는 행위를 명시하고 있다. 위믹스 팀은 사건이 발생한 후 4일이나 지나서 해당 내용을 공시했다.
위믹스 팀은 해킹사실이 확인되는 즉시 위믹스 코인이 거래되는 26개 글로벌 거래소에 탈취사실을 알렸지만, 위믹스가 거래되는 국내 거래소인 빗썸, 코인원, 코빗, 고팍스는 제외됐다. 위메이드 관계자는 "비정상 출금 확인 즉시 전송 기록을 조사한 결과 해외로 송금된 내역만 확인돼, 먼저 26개의 글로벌 거래소에만 동결을 요청했다"고 해명했다.
한편 이날 오후 4시41분 기준 빗썸에서 위믹스는 전일대비 약 20.6% 떨어진 703원에 거래되고 있다.
