위믹스 스테이블코인과 관련된 계약에서 심각한 권한 침해가 발생, 공격자가 무단으로 토큰을 발행한 뒤 약 72만4198.27 USDC.e를 다른 체인과 지갑으로 이동시킨 것으로 확인됐다. 해당 사건은 26일 위믹스의 공식 공지를 통해 밝혀졌으며, 이상 거래는 일요일 UTC 기준으로 오전 9시 17분에 발생했다.
이번 공격에서 확인된 바에 따르면, 공격자는 약 523만 위믹스달러를 발행한 후, 이를 3만736 위믹스와 72만4198.27 USDC.e로 전환하였다. 이 특정한 USDC.e는 이후 이더리움과 BNB 스마트체인 사이에 브리지를 통해 이동되었으며, 이후 이더와 스테더 USDT와 같은 자산으로 교환된 것으로 미루어 볼 때, 자금 세탁을 위한 긴밀한 계획이 있었음을 시사한다. 이어서 이 자금은 여러 개의 주소로 분산되어 이동된 것으로 나타났다.
위믹스는 이 사건과 관련해 일부 자금이 이미 중앙화 거래소에 입금된 상황이라고 보고했다. 이와 관련하여 회사 측은 공격자 지갑의 위치를 특정하고, 거래소와 스테이블코인 발행사에 자산 동결 요청 및 협조를 요청했다. 이번 사고로 인해 일부 거래소는 이미 공격과 관련된 주소를 동결했다고 전해진다.
회사는 위믹스3.0 레이어1 네트워크와 연결된 모든 브리지를 즉시 일시 중단하기로 결정했다. 중단된 브리지에는 체인링크 CCIP와 플레이 브리지가 포함되며, 해당 조치는 유동성 풀의 거래 또한 중지시키는 결과를 가져왔다. 위믹스 재단이 제공한 유동성은 모두 회수되었으며, 위믹스달러 모듈 및 PNIX 탈중앙화 거래소 같은 서비스도 긴급히 일시 정지되었다.
위믹스 측은 현재 사고의 원인과 전체적인 피해 규모를 조사 중에 있으며, 이번 공지에서 공개된 수치는 예비 집계에 불과하다고 강조했다. 향후 조사 결과에 따라 피해 규모와 내용은 변동할 수 있음을 경고했다.
이번 사건은 블록체인 기술과 디지털 자산의 보안 문제를 다시 한 번 부각시키는 계기가 되었으며, 업계에서는 이와 같은 공격을 방지하기 위한 보다 더 강화된 보안 시스템과 정책이 필요하다는 목소리가 높아지고 있다.
