위메이드, 위믹스 2차 해킹 원인 공개…2022년 업그레이드 과정서 취약점 발생

IT·플랫폼 / 황세림 기자 / 2026-07-30 16:58:07
2022년 업그레이드 때 초기화 함수 제한 풀려
관리자 권한 탈취 뒤 위믹스달러 522만개 무단 발행
▲ 위믹스 재단이 지난 26일 발생한 사고의 원인 분석과 대응 경과를 공개했다 [위믹스]

위메이드의 블록체인 프로젝트 위믹스에서 약 77억원 규모의 위믹스달러(WEMIX$)가 부정 발행된 사고는 스마트컨트랙트의 권한 설정 취약점에서 비롯된 것으로 나타났다.

위믹스 재단은 지난 26일 발생한 사고의 원인 분석과 대응 경과를 30일 공개했다.

재단에 따르면 공격자는 위믹스달러 가격을 일정하게 유지하는 ‘DIOS’와 담보 자산을 위믹스달러와 1대1로 교환하는 ‘AMA’ 스마트컨트랙트를 노렸다. 두 컨트랙트는 관리자 주소를 등록하는 초기화 함수를 사용하는데, 2022년 11월 업그레이드 과정에서 실행 제한이 최초 1회에서 2회차까지로 변경됐다.

문제는 두 번째 초기화 함수 호출에 별도 접근 제한이 설정되지 않았다는 점이다. 공격자는 이를 이용해 관리자 주소를 자신이 만든 공격용 컨트랙트로 바꾼 뒤 발행·교환 권한과 수수료 수령 주소를 변경했다.

이후 플래시론과 스왑을 9차례 반복해 위믹스달러 522만5525개를 부정 발행했다. 액면 기준 약 77억원 규모다. 이 가운데 72만3244USDC.e와 3만4752WEMIX가 외부로 이전된 것으로 파악됐다.

위믹스 재단은 해당 컨트랙트가 외주 개발사를 통해 개발·배포됐다며 당시 작업 절차를 확인하고 있다고 설명했다. 일부 게임 토큰에서도 위믹스달러와 연관된 거래 정황이 발견돼 추가 분석을 진행 중이다.

재단은 공격자 주소를 식별해 자금이 유입된 거래소에 동결과 블랙리스트 등록을 요청하고 위믹스달러 발행 권한을 회수했다. 지난 28일에는 수사기관에 정식 신고했다.

현재 위믹스달러 교환과 관련 유동성 풀, 브리지, 일부 게임 블록체인 서비스는 중단된 상태다. 위믹스 재단은 과거 배포된 컨트랙트까지 전수 점검하고 위믹스달러와 연관성이 낮은 서비스부터 순차적으로 재개할 계획이다.

 

토요경제 / 황세림 기자 hsr@sateconomy.co.kr 

[ⓒ 토요경제. 무단전재-재배포 금지]

관련기사

위메이드, 박관호 이후 어디로 가나…미르 중국 재공략 vs 위믹스 재배치2026.07.02
“재발 없다”던 위믹스, 또 핵심권한 털렸다…이번엔 522만개 무단 발행2026.07.30
뉴스댓글 >

    많이 본 기사

    1
    한화생명금융서비스, 자동차보험료 정합성 검증 기술 특허 취득

    한화생명금융서비스, 자동차보험료 정합성 검증 기술 특허 취득

    한화생명금융서비스가 자동차보험 비교견적 과정에서 발생할 수 있는 예상 보험료와 실제 보험료 간 오차를 자동으로 검증하는 기술에 대해 특허를 취득했다.한화생명금융서비스가 자동차보험 비교견적 시 보험료 정합성을 검증하는 기능에 대해 특허를 취득했다고 9일 밝혔다.보험 영업 현장에서는 설계사(FP)들이 여러 보험사의 자동차보험료를 한 번에 조회·비교하는 ‘비교견

    2
    LF푸드, 500억 M&A 뒤 ‘한반12’ 키운다…HMR 수익화 시험대

    LF푸드, 500억 M&A 뒤 ‘한반12’ 키운다…HMR 수익화 시험대

    LF푸드가 지난해 제조 역량을 강화한 데 이어 프리미엄 한식 가정간편식(HMR) 브랜드 ‘한반12’를 전면 개편했다. 식자재 소싱과 소스·면·육가공 제조 능력을 소비자 제품에 결합하고 판매망까지 넓혀 B2B에서 쌓은 경쟁력을 B2C 매출로 연결하려는 전략이다.9일 식품업계에 따르면 LF푸드는 한반12에 신제품 4종을 추가해 총 12종의 제품군을 구축했다.

    3
    삼성은 AI·한화는 6833억 함정…포스코는 창사 첫 파업

    삼성은 AI·한화는 6833억 함정…포스코는 창사 첫 파업

    9일 오전 국내 주요 그룹의 산업 이슈는 AI와 차세대 제조기술, 해외 수주와 현지화로 모였다. 삼성전자는 반도체 설계·제조에 특화된 자체 AI 개발에 나서는 동시에 차세대 노광공정 협력을 확대했다. 현대차그룹은 전기차 중심이던 자율주행 전략을 내연기관과 하이브리드까지 넓히고 있다. 한화오션과 HD현대는 각각 태국과 필리핀에서 함정사업을 확대하고 있다. 반

    4
    [건설업 소식] GS·현대엔지니어링·포스코이앤씨·롯데·대우·쌍용·한화 건설부문·대보

    [건설업 소식] GS·현대엔지니어링·포스코이앤씨·롯데·대우·쌍용·한화 건설부문·대보

    건설업계가 정비사업과 에너지 인프라 수주부터 리모델링, 스마트건설, 주택 공급까지 사업 영역 확대에 속도를 내고 있다. GS건설은 하루 동안 1조원이 넘는 재건축 사업 계약을 알렸고 현대엔지니어링은 총사업비 2조원대 발전사업 우선협상대상자로 선정됐다. 포스코이앤씨와 롯데건설은 정비·리모델링 사업 경쟁력을 강화하고 대우건설과 쌍용건설은 인공지능(AI)을 활용

    5
    현대차 HMGMA 80만대 검토, 다음은 부품…모비스·트랜시스 증설 주목

    현대차 HMGMA 80만대 검토, 다음은 부품…모비스·트랜시스 증설 주목

    현대자동차가 미국 조지아 메타플랜트 아메리카(HMGMA)의 생산능력을 최대 80만대까지 확대하는 방안을 검토하면서 다음 과제는 완성차 조립라인보다 부품 공급망으로 옮겨가고 있다. 현재 HMGMA에 붙어 있는 현대모비스의 배터리시스템·주요 모듈 생산능력은 연 30만대, 현대트랜시스 시트는 42만대 규모다. 현대제철의 현지 강판 가공능력도 향후 40만대분까지

    SNS