위믹스, 해킹 피해 16억원 보상하고 50만개 매입

위메이드가 지난달 발생한 위믹스달러(WEMIX$) 해킹 사고 피해 이용자에게 약 114만 달러(약 16억원)를 전액 보상한다. 회사는 보상과 별도로 위믹스(WEMIX) 50만개를 시장에서 매입하기로 했다.

위메이드는 26일 위믹스3.0(WEMIX3.0)과 플레이체인 거래 내역을 전수 조사해 피해 보상 규모를 확정했다고 밝혔다. 보상 대상은 사고 직전 위믹스달러 보유자, 유동성 풀 예치자, 사고 당시 거래 과정에서 손실을 본 이용자 등 약 17만개 주소다.

피해 이용자에게는 위믹스달러 대신 교환용 토큰인 eqWEMIX$ 등이 지급된다. eqWEMIX$는 관련 서비스가 재개되면 달러 연동 스테이블코인인 유에스디코인(USDC.e)과 1대 1로 교환할 수 있다.

사고는 지난달 26일 발생했다. 위믹스달러 발행 등에 쓰이는 스마트컨트랙트 관리자 권한이 공격자에게 넘어가면서 위믹스달러 522만5525개가 부정 발행됐다. 당시 피해 규모는 약 77억원으로 파악됐다.

본지는 앞서 위믹스 계열 코인에서 약 77억원 규모 유출 사고가 발생했다고 보도했다. 당시 위믹스달러가 비정상적으로 발행된 뒤 위믹스와 유에스디코인으로 전환돼 외부로 빠져나간 정황이 확인됐다.

위믹스팀은 지난달 30일 공지에서 사고 원인을 스마트컨트랙트 결함으로 설명했다. 공격자는 위믹스달러 가격 유지와 담보 자산 교환에 쓰이던 두 스마트컨트랙트의 권한을 확보한 뒤 플래시론과 스왑을 반복해 위믹스달러를 부정 발행한 것으로 조사됐다.

위믹스팀은 내부 시스템 침해나 관리자 개인키 유출은 아니라고 밝혔다. 공격자가 스마트컨트랙트의 관리자 등록 기능에 접근 제한이 제대로 설정되지 않은 허점을 이용했다는 설명이다.

스마트컨트랙트는 블록체인에서 조건에 따라 자동으로 실행되는 프로그램이다. 관리자 권한은 발행, 교환, 담보 관리 같은 핵심 기능에 영향을 줄 수 있어 권한 설정 오류가 발생하면 피해가 빠르게 커질 수 있다.

스테이블코인은 달러 등 법정화폐 가치에 연동되도록 설계된 암호화폐다. 위믹스달러처럼 생태계 안에서 교환과 결제 기능을 맡는 자산은 신뢰 훼손이 이용자 손실과 유동성 불안으로 이어질 수 있다.

위메이드는 이번 사고로 시장에 추가 유입될 가능성이 있는 위믹스를 최대 약 16만개로 파악했다. 회사는 이보다 3배 이상 많은 위믹스 50만개를 시장에서 매입하기로 했다.

위메이드는 사고로 시장에 추가 유입될 가능성이 있는 물량보다 많은 규모를 매입하겠다고 밝혔다. 구체적인 매입 일정과 집행 방식은 공개하지 않았다.

7월 암호화폐 업계에서는 해킹 피해가 잇따랐다. 본지는 주요 해킹 공격 30건의 총 손실액이 2억1030만 달러(약 2917억원)로 집계됐다고 전한 바 있다.

위메이드는 구체적인 보상 지급 일정과 접수 방법을 추후 공지할 예정이다.