위믹스 스테이블코인 관련 계약에서 심각한 보안 침해가 발생하여 공격자가 무단으로 토큰을 발행하고 자금을 여러 체인과 지갑으로 이체한 사실이 확인됐다. 26일 위믹스는 공식 업데이트를 통해 공격자가 위믹스달러와 연결된 계약의 소유권을 침해하여 약 72만4198.27 USDC.e를 불법으로 이동시켰다고 발표했다. 이 사건은 일요일 UTC 기준으로 오전 9시 17분에 발생한 것으로 알려졌다.

위믹스는 이번 공격에서 약 523만 위믹스달러가 무단 발행되었으며, 이로 인해 해커는 3만736 위믹스와 72만4198.27 USDC.e로의 전환을 시도한 것으로 파악됐다. USDC.e는 이더리움 및 BNB 스마트체인으로 브리징된 후 이더와 테더 USDT와 같은 다른 암호화폐로 교환된 것으로 확인됐다. 이후, 자금은 다양한 주소로 분산 이체된 것으로 조사됐다.

또한, 위믹스 측은 일부 자금이 중앙화 거래소로 입금된 사실을 파악했으며, 공격자의 지갑을 식별해 거래소 및 스테이블코인 발행사에 동결 요청을 한 상태다. 현재 몇몇 거래소에서는 이미 이 사고와 관련된 주소를 동결한 것으로 확인되었다.

이에 따라 위믹스는 레이어1 네트워크인 위믹스 3.0과 연결된 모든 브리지를 긴급히 중단하였다. 중단된 브리지에는 체인링크 CCIP와 플레이 브리지가 포함된다. 회사는 이와 함께 영향을 받은 유동성 풀의 거래도 중단했으며, 재단이 제공한 유동성도 회수했다. 위믹스달러 모듈과 PNIX 탈중앙화거래소에 대해서도 서비스가 일시 정지된 상태다.

위믹스는 사고의 원인과 피해 규모를 지속적으로 조사하고 있으며, 현재 공개된 수치는 예비 집계에 불과하다고 덧붙였다. 향후 조사를 통해 더욱 자세한 내용이 공개될 예정이다. 이번 사건은 암호화폐 산업에서 보안의 중요성을 다시금 일깨워주고 있으며, 블록체인 기반 서비스의 취약점에 대한 경각심을 불러일으키고 있다.

위믹스의 후속 조치와 관련하여 업계의 주목이 집중되고 있으며, 향후 강화된 보안 체계 구축과 함께 피해자에 대한 보상을 위한 방안도 고려될 것으로 전망된다. 다음 단계는 공격자가 동결된 자산을 상환할 수 있는 조건을 마련하는 것과 더불어, 관련 당국과의 협력을 통한 법적 조치를 포함해야 할 것이다.