보유·유동성 공급·거래 손실 등 온체인 전수조사 반영
시장 유입 가능 물량의 3배 규모 매입…보상·교환은 주 단위 진행

▲ 위메이드 위믹스팀이 지난달 발생한 위믹스달러(WEMIX$) 보안 사고의 이용자 피해 보상 규모를 약 114만달러로 확정했다 [위메이드]

위메이드가 지난달 발생한 위믹스달러(WEMIX$) 보안 사고와 관련해 이용자 피해 보상 규모를 약 114만달러로 확정했다. 사고로 발생한 직접 손실을 보전하는 한편 시장에 추가 유입될 수 있는 위믹스(WEMIX) 물량의 약 3배인 50만개를 별도로 매입한다.

27일 업계에 따르면 위믹스팀은 WEMIX3.0과 플레이체인의 온체인 거래 내역을 조사한 결과 보상 대상과 규모를 확정했다. 조사 범위에는 사고 직전 WEMIX$ 또는 p.WEMIX$를 보유한 주소와 관련 유동성 풀 공급자, 사고 기간 중 거래 손실이 발생한 이용자 등이 포함됐다.

보상 대상 가운데 WEMIX$ 보유 주소는 17만5495개로, 총 61만8101.16 eqWEMIX$가 지급된다. WEMIX.Fi와 WEMIX PLAY 등 61개 유동성 풀에 자산을 공급한 1128개 주소에는 회수하지 못한 손실분을 기준으로 51만3239.40 eqWEMIX$ 상당이 지급된다.

사고 기간 거래 과정에서 손실을 본 25개 주소에는 7347.78 eqWEMIX$가 배정됐다. PNIX 탈중앙화거래소(DEX) 주문장에서 매도 주문이 체결된 41개 주소에는 3155 PLAY가 지급된다. 유동성 공급자의 경우 예치액 전체가 아닌 사고 이후 회수할 수 없게 된 손실분만 보상 대상에 포함된다.

보상에는 WEMIX$ 대신 교환용 자산인 ‘eqWEMIX$’가 활용된다. WEMIX$ 모듈이 재개되면 eqWEMIX$를 달러 연동 스테이블코인 USDC.e와 1대 1 비율로 교환할 수 있다. 교환이 완료된 eqWEMIX$는 소각된다.

보상 방식은 유형별로 다르다. WEMIX$ 보유자와 거래 손실이 확인된 주소에는 별도 신청 없이 eqWEMIX$가 지급되고, 주문장 매도 체결 대상자에게는 PLAY가 직접 배분된다. 유동성 공급자는 풀별 자산 구성과 손실 규모가 달라 별도의 확인 절차를 거쳐야 한다.

부정 발행과 연계된 거래를 통해 자산을 취득한 경우에는 보상 대상에서 제외된다. 위믹스팀은 내부 통제 시스템을 통해 84만6396 WEMIX와 50만5723 DRACO를 회수했다. 다만 해당 거래에 정상적으로 투입된 자산이 확인되면 같은 자산으로 반환한다는 방침이다.

이번 사고로 시장에 추가 유입될 수 있는 WEMIX 물량은 최대 약 16만개로 파악됐다. 이 가운데 공격자가 외부로 옮긴 물량은 3만4752개이며, 나머지는 사고 발생 이후 유동성 풀이 완전히 중단되기 전 거래를 통해 시장에 유입된 것으로 조사됐다.

위믹스팀은 이에 따른 영향을 줄이기 위해 50만 WEMIX를 바이백하기로 했다. 매입은 시장 상황에 따라 시간가중평균가격(TWAP)과 거래량가중평균가격(VWAP) 방식을 병행해 순차적으로 진행할 예정이다.

보상 지급과 교환은 주 1회 단위로 처리될 예정이다. 구체적인 지급 일정과 신청 절차는 별도로 안내한다.

 

토요경제 / 황세림 기자 hsr@sateconomy.co.kr

[ⓒ 토요경제. 무단전재-재배포 금지]