27일(현지시간), 블록체인 플랫폼 윔엑스(WEMIX)가 자사의 스테이블코인 ‘윔엑스달러(WEMIX$)’와 관련된 계약이 해킹에 의해 침해받았음을 공식 발표했다. 이 해킹 사건으로 약 72만4,198달러에 달하는 USDC.e가 유출된 것으로 보인다. 공격자는 무단으로 토큰을 발행하고, 해당 자금을 이더리움(ETH) 및 BNB 스마트 체인으로 전송한 후, 일부 자산은 중앙화 거래소로도 유입된 것으로 확인되었다.
이번 사고는 일요일인 26일 UTC 기준으로 오전 9시 17분에 발생했으며, 공격자는 523만 개의 WEMIX$를 발행하여 3만736개의 윔엑스(WEMIX)와 72만4,198.27달러의 USDC.e로 교환한 후, 이를 여러 체인으로 이동시키는 방식으로 진행되었다. 특히 자산은 이더리움과 BNB 스마트 체인을 통해 분산되었고, 이후 다양한 주소로 바뀌었다.
윔엑스 측은 공격자의 지갑 주소를 신속히 추적하여 거래소와 스테이블코인 발행사에 자산 동결을 요청했다고 전했다. 현재 일부 거래소는 이 요청에 따라 관련 주소를 이미 동결한 상태이다. 이와 같은 사고 대응 조치에 따라 윔엑스는 레이어1 네트워크 ‘윔엑스3.0’에 연결된 모든 브리지를 임시 중단했으며, 체인링크(CCIP)와 플레이 브리지(PLAY Bridge) 서비스도 함께 중단했다. 또한 문제가 발생한 유동성 풀의 거래를 중단하고, 재단이 보유한 유동성도 회수하는 조치를 취했다. 이와 함께 윔엑스달러 모듈과 탈중앙화거래소 ‘PNIX’ 서비스도 일시 정지된 상태다.
윔엑스 측은 이번 사건의 원인과 피해 규모를 조사 중이며, 초기 수치는 향후 변경될 수 있다고 밝혔다. 최근 디파이(DeFi) 시장에서 총 잠금 가치(TVL)가 감소하고 해킹 사례가 잇따르고 있는 가운데, 이번 사건은 블록체인 생태계의 브리지와 스테이블코인 운영 보안이 중대한 이슈로 떠오르고 있는 점에서 시장의 주의가 필요하다는 신호를 보내고 있다.
따라서 본 사건은 단순한 해킹 사건을 넘어, 스테이블코인 발행 구조와 브리지 보안 리스크가 동시에 드러나는 사례로 인식되고 있다. 여러 체인 간 자산 이동을 가능하게 하는 구조에서 한 지점의 취약점이 전체 생태계에 부정적인 영향을 미칠 수 있음을 다시 한 번 깨닫게 해준다. 따라서 프로젝트에 대한 투자 시 토큰 구조뿐 아니라 브리지 안정성, 스테이블코인 운영 방식 및 사고 대응 능력 등을 함께 점검할 필요가 있다. 해킹 사건 발생 시 자산 동결 협력 여부와 거래소의 대응 속도 역시 피해 규모와 대응 능력에 큰 영향을 미치는 핵심 요소로 작용할 것이다.
윔엑스, 해킹으로 인한 브리지 및 거래 서비스 일시 중단

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.