위메이드 위믹스달러(WEMIX$) 스테이블코인 해킹 사건

위메이드의 블록체인 게임 플랫폼 위믹스는 2025년 2월28일 '위믹스 플레이' 브릿지 볼트가 외부 공격을 받아 약 865만4860개의 위믹스 코인이 탈취되는 대형 해킹 사고를 겪었다. 당시 사건으로 위믹스는 국내 거래소 연합체의 유의종목 지정 및 상장폐지 논의 대상에 오르며 신뢰도에 큰 타격을 입었다. 이 사건은 이후 2026년 7월 발생한 2차 해킹의 배경이 되는 전조 사고로 거론된다. 위메이드는 두 차례 모두 사후 보안 강화를 약속했으나 반복된 보안 사고로 비판을 피하지 못했다.

2026년 7월26일 오후 6시17분경 위믹스 재단이 발행하는 스테이블코인 위믹스달러(WEMIX$)의 스마트컨트랙트 오너 권한이 제3자에게 탈취되면서 비정상적인 코인 발행이 시작됐다. 공격자는 위믹스달러의 가격 안정성을 유지하는 'DIOS'와 담보자산을 1대1로 교환해주는 'AMA' 두 스마트컨트랙트 시스템의 취약점을 노렸다. 이는 거래소 서버가 아닌 온체인 발행 권한 자체가 직접 탈취된 방식이어서 기존 거래소 해킹과 구조가 다르다는 평가를 받았다. 위믹스 재단은 사고 인지 직후 긴급 대응에 착수했다.

공격자는 탈취한 권한으로 522만5525 위믹스달러(약 77억원 규모)를 비정상적으로 발행한 뒤, 이를 3만736개의 위믹스 코인과 72만4198개의 USDC.e로 전환해 브릿지를 통해 외부로 빼돌렸다. 전환된 자산은 이더리움과 BNB체인 등 여러 블록체인으로 분산 이동됐으며 일부는 ETH·USDT 등 다른 코인으로 재차 교환됐다. 위믹스달러는 원래 1달러에 고정된 스테이블코인이었으나 이번 사고로 가격이 0.0008달러까지 폭락하며 사실상 달러 페그가 붕괴됐다. 대규모 유출은 위믹스 생태계 전반의 신뢰도에 큰 충격을 줬다.

사고를 인지한 위메이드와 위믹스 재단은 추가 피해를 막기 위해 관련 브릿지 기능을 전면 중단하고 글로벌 주요 거래소와 스테이블코인 발행사에 탈취된 자산의 동결을 요청했다. 일부 거래소는 공격자 지갑으로 유입된 자금을 실제로 동결 조치한 것으로 알려졌다. 위믹스 재단은 공격자의 지갑 흐름을 실시간으로 추적하며 블록체인 보안업체와 공조해 자금 회수를 시도하고 있다고 밝혔다. 이번 대응은 2025년 2월 해킹 당시보다 신속했다는 평가도 나왔으나 근본적 보안 체계에 대한 우려는 여전했다.

이번 해킹은 위믹스가 2025년 2월 865만여개 위믹스 탈취 사고를 겪은 지 약 1년5개월 만에 다시 발생한 것이어서 파장이 컸다. 반복된 보안 사고로 위믹스 생태계와 위메이드의 블록체인 사업 전반에 대한 투자자 신뢰가 크게 흔들렸으며, 위믹스달러의 스테이블코인으로서의 안정성에 대한 근본적 의문도 제기됐다. 업계에서는 스마트컨트랙트 관리자 권한을 다중서명 등으로 분산시키지 않은 구조적 허점이 반복된 사고의 원인으로 지목됐다. 위메이드 주가와 위믹스 코인 시세도 사고 이후 동반 하락했다.

위믹스 재단은 이번 사고의 정확한 침해 경로와 컨트랙트 권한 탈취 방식에 대해 외부 보안업체와 함께 정밀 조사를 진행 중이라고 밝혔다. 탈취된 자산 일부가 이미 여러 블록체인과 거래소를 거쳐 분산됐기 때문에 완전한 회수는 쉽지 않을 것이라는 우려가 나온다. 업계 전문가들은 이번 사건을 거래소가 아닌 발행 주체의 온체인 권한 자체가 노려진 사례로 평가하며, 유사한 구조를 가진 다른 스테이블코인 프로젝트에도 경각심을 일으켰다고 지적했다. 위메이드는 재발 방지를 위한 보안 체계 전면 재점검을 예고했다.