최근 위메이드 계열 가상화폐인 위믹스에서 수십억원 규모의 스테이블코인 불법 발행 사고가 발생해 큰 충격을 주고 있다. 이 사건의 배경은 블록체인 거래 구조의 허점을 이용한 공격으로, 관리자의 권한이 제3자에게 넘어간 것으로 확인되었다. 위믹스 재단은 30일 공식 홈페이지를 통해 이번 보안 사고의 원인과 대응 방안을 발표하며, 추가 발행이 차단되었음을 강조했다.

이번 공격의 주요 타겟은 위믹스달러의 가치 유지를 책임지는 두 개의 스마트컨트랙트 시스템으로, 각각 디오스와 에이엠에이로 불린다. 스마트컨트랙트는 블록체인에서 자동으로 실행되는 프로그램으로, 해당 시스템에는 관리자 주소를 등록하는 초기화 함수가 포함되어 있었다. 그러나 2022년 11월 업그레이드 이후 초기화 함수가 실행될 수 있는 횟수가 1회에서 2회로 증가하면서 이 기능이 외주 개발 과정에서 별도의 접근 권한 제한 없이 남아 있었다.

공격자는 이 점을 이용해 두 번째 초기화 함수를 실행하여, 자신에게 발행 및 교환 기능을 호출할 수 있는 권한을 부여받았다. 그 결과, 약 77억원 상당의 위믹스달러 522만5천525개가 불법으로 발행되었으며, 이 중 약 72만3천244개, 즉 약 10억원 규모가 외부로 유출되었다. 또한 일반 위믹스 코인 3만4천752개도 이전된 사실이 밝혀졌다. 스테이블코인은 일반적으로 법정화폐나 담보 자산에 연동되어 가격 변동성을 줄이도록 설계되어 있기 때문에, 이와 같은 비정상적인 발행은 생태계의 신뢰도와 가격 안정성에 심각한 영향을 미칠 수 있다.

재단은 이번 사건과 관련하여 일부 게임 토큰과의 연관성을 확인하여 거래 기록 분석에 착수했으며, 공격자의 주소를 특정하여 해당 자금을 수용한 거래소에 블랙리스트 등재를 요청한 상태다. 저조한 관리를 통해 관리 권한을 회수하여 추가 발행을 방지했다는 점도 강조했다. 지난 28일에는 수사기관에 사건을 정식으로 신고하였고, 현재 수사에 적극적으로 협조하고 있는 상황이다. 블록체인 업계에서는 해킹 이후 자금 흐름을 신속하게 추적하고 거래소의 차단 조치를 요청하는 것이 피해 확산 방지의 핵심이라고 평가하고 있다.

위믹스 재단은 현재 운영 중인 모든 스마트컨트랙트 외에도 이전에 배포된 모든 컨트랙트를 전수 점검하고 있으며, 불법으로 발행된 위믹스달러가 생태계에 미치는 영향을 최소화하기 위한 추가 조치를 검토 중이다. 서비스 운영 측면에서는 위믹스달러를 사용하지 않는 기능부터 순차적으로 재개할 예정이며, 특히 게임 '레전드 오브 이미르'의 블록체인 콘텐츠는 30일 중으로 복구할 계획이다.

이번 사고는 블록체인 서비스가 기술적으로 탈중앙화를 주장하더라도 실제 운영 과정에서 권한 관리, 외주 개발 통제, 그리고 사후 점검 체계의 중요성을 다시 한번 일깨워준다. 이러한 일련의 사건은 향후 게임형 블록체인 프로젝트의 보안 점검 강화 및 거래소의 자산 심사 기준 재정비로 이어질 가능성을 보여준다.