목차
위믹스달러 5,225,525개가 비정상 발행돼 약 77억 원 규모의 피해가 발생했고, 위믹스3.0 브릿지와 DEX·유동성 풀·일부 게임의 블록체인 및 NFT 기능이 일시 제한됐습니다. 이번 사고는 달러 연동 스테이블코인의 발행 관리자 권한이 공격자에게 탈취된 사건으로, 단순한 지갑 유출과 다른 보안 위험을 드러냈습니다.
공격자는 발행된 위믹스달러를 위믹스와 USDC.e로 교환한 뒤 이더리움 및 BNB 체인으로 이동시킨 것으로 알려졌습니다. 보유자와 이용자는 서비스 재개 공지, 자산 출금 가능 범위, NFT 거래 및 게임 내 블록체인 기능 제한 상태를 구분해 확인할 필요가 있습니다.
위믹스달러 77억 비정상 발행 사건 개요
사고는 2026년 7월 26일 오후 6시 17분경 위믹스달러 스마트컨트랙트의 관리자 권한이 탈취되면서 발생했습니다. 공격자는 해당 권한으로 위믹스달러 5,225,525개를 비정상 발행했고, 발행 물량은 위믹스 및 USDC.e로 전환됐습니다.
위믹스달러는 위믹스3.0에서 달러 가치 연동을 목적으로 설계된 스테이블코인입니다. 발행 권한이 침해되면 유통량 통제, 담보 관리, 시장 유동성, 페그 유지 기능에 동시 압력이 발생합니다.
원/달러 매매기준율 1,511.3원은 2026년 6월 2일 기준 수치입니다. 이 환율로 5,225,525달러 상당을 단순 환산하면 약 78억 9,734만 원이며, 사고 보도에서는 거래 시점 가치 등을 반영해 약 77억 원 규모로 집계됐습니다.
| 구분 | 거래·이동 구조 | 사고 이후 확인 항목 | 이용자 유의 요소 |
|---|---|---|---|
| 위믹스 DEX | 지갑 연결 기반 토큰 교환 | DEX 및 유동성 풀 제한 공지 | 스왑·유동성 공급·회수 가능 범위 |
| 중앙화 거래소 | 거래소 계정 기반 주문 체결 | 입출금·거래지원 공지 | 입금 주소·네트워크 선택·출금 제한 |
| 크로스체인 브릿지 | 체인 간 자산 이동 | 위믹스3.0 브릿지 전면 중단 | 브릿지 대기 거래·목적지 체인 상태 |
| 개인지갑 | 개인 키 기반 자산 보관 | 토큰 승인 권한·연결 기록 | 가짜 공지·피싱 서명·승인 권한 |
온체인 분석가가 이상 거래 정황을 먼저 공개한 뒤 약 4시간 후 재단의 공식 공지가 나왔습니다. 공지 시점과 서비스 제한 시점은 사고 발생 후 이용자가 감수하는 거래·정산 위험을 판단하는 핵심 기록입니다.
위믹스 관련 자산을 외부 체인으로 옮기려던 이용자는 브릿지 중단으로 전송 절차가 정지될 수 있습니다. 이미 제출한 트랜잭션은 지갑 기록, 트랜잭션 해시, 목적지 체인, 토큰 수량을 별도 보관하는 방식이 필요합니다.
관리자 권한 탈취와 발행 통제 위험
스테이블코인 해킹은 보관 지갑의 자산이 빠져나가는 사고와 발행 통제권이 침해되는 사고로 구분됩니다. 이번 사례에서는 스마트컨트랙트 관리자 권한이 공격 경로로 지목됐고, 공격자는 신규 토큰을 직접 발행할 수 있는 상태를 확보했습니다.
발행 권한은 민팅, 소각, 일시 정지, 블랙리스트 처리, 업그레이드 등 핵심 기능과 연결될 수 있습니다. 권한 구조가 단일 키 또는 제한된 수의 키에 집중되면 키 관리 실패와 내부 승인 절차 공백이 대규모 사고로 확대됩니다.
위믹스달러의 비정상 발행 물량은 위믹스와 USDC.e로 교환된 뒤 외부 체인으로 옮겨졌습니다. 공격자가 원래 토큰을 매도 가능한 자산으로 전환한 뒤 체인을 넘으면 동결 요청과 회수 절차의 난도가 크게 올라갑니다.
- 스마트컨트랙트 관리자 주소
- 멀티시그 서명 인원과 승인 기준
- 민팅 한도와 시간 단위 발행 제한
- 긴급 중지 기능과 실행 권한
- 외부 보안 감사 이력
- 온체인 대규모 발행 감시 체계
투자자는 스테이블코인의 명칭과 달러 연동 표기만으로 안정성을 판단하기 어렵습니다. 발행량 변동 기록, 준비자산 구조, 상환 절차, 관리자 권한 공개 범위가 자산 신뢰도를 좌우합니다.
특히 디파이에서 위믹스달러를 담보, 예치 자산, 유동성 풀 자산으로 사용한 경우에는 토큰 가격과 별도로 계약 정산 조건이 작동합니다. 청산 기준, 오라클 가격, 유동성 풀 비율 변동은 화면상 잔고와 실제 회수 가능 금액에 차이를 만들 수 있습니다.
DEX·유동성 풀 제한 서비스 현황
위믹스 재단은 추가 피해 확산을 막기 위해 위믹스3.0과 외부 블록체인을 연결하는 브릿지 운영을 중단했습니다. DEX, 유동성 풀, 일부 게임의 블록체인 기능과 NFT 기능도 일시 제한 대상으로 공지됐습니다.
DEX 제한은 토큰 교환 기능의 일시 정지, 특정 페어 유동성 접근 제한, 유동성 공급 및 회수 지연으로 나타날 수 있습니다. 이용 화면에 표시되는 잔액은 지갑의 토큰 보유 수량이며, 즉시 교환 또는 출금 가능 상태를 보증하지 않습니다.
유동성 풀 참여자는 보유한 LP 토큰의 상태를 확인해야 합니다. LP 토큰이 지갑에 남아 있어도 풀 계약이 제한된 기간에는 기초자산 회수 거래가 처리되지 않거나 대기 상태로 남을 수 있습니다.
| 거래 형태 | 레버리지 기준 | 수수료 계산 기준 | 사고 구간 관리 항목 |
|---|---|---|---|
| 현물 스왑 | 1배 | DEX 풀 수수료·네트워크 수수료 | 스왑 가능 여부·슬리피지 |
| 유동성 공급 | 1배 | 풀 수수료 배분·네트워크 수수료 | LP 회수 가능 여부·토큰 비중 |
| 담보 대출 | 담보비율 기준 | 대출 이자·청산 수수료 | 오라클 가격·청산선 |
| 파생상품 거래 | 2배·5배·10배 등 상품별 기준 | 진입·청산 수수료·펀딩비 | 증거금·청산가·거래 중지 공지 |
표의 레버리지 수치는 거래 형태별 일반적 산정 구조를 나타내며, 위믹스 DEX가 제공하는 개별 서비스 조건을 뜻하지 않습니다. 위믹스달러를 담보나 결제 자산으로 사용한 계약은 계약 화면의 제한 공지와 청산 규칙을 기준으로 상태를 판단합니다.
수수료는 제한 기간에도 이미 발생한 네트워크 수수료와 승인 거래 비용이 남을 수 있습니다. 반복 서명이나 재시도는 불필요한 가스비 지출을 키울 수 있으므로 거래 상태가 확정될 때까지 지갑 기록을 우선 점검합니다.
NFT·게임 블록체인 기능 제한 범위
일부 게임의 블록체인 기능 및 NFT 기능 제한은 게임 접속 자체와 구분해 이해해야 합니다. 게임 내 NFT 민팅, 전송, 마켓 거래, 외부 지갑 출금, 아이템 토큰화 기능은 블록체인 인프라 의존도가 높아 제한 대상에 포함될 수 있습니다.
NFT는 이미지나 게임 아이템 정보와 구분되는 토큰 소유권 기록입니다. 체인 기능이 제한되면 보유 NFT가 지갑에서 사라지는 상황과는 별개로, 매도·이전·민팅·교환과 같은 온체인 작업이 일시 정지될 수 있습니다.
게임 이용자는 계정 정보와 지갑 주소를 공식 서비스 화면에서 대조해야 합니다. 공지 직후 자산 복구, 특별 보상, NFT 이전 지원을 내세운 링크가 확산될 수 있어 시드 문구와 개인 키 입력 요구는 즉시 차단해야 합니다.
- 게임 계정 연동 지갑 주소
- NFT 민팅·전송 제한 공지
- 마켓플레이스 매도 주문 상태
- 미체결 거래와 보류 자산 기록
- 지갑 승인 권한 내역
- 공식 채널 공지 시간
NFT 마켓에 이미 등록한 판매 주문은 거래 체결 여부와 주문 취소 가능 여부를 구분해 확인합니다. 제한된 상태에서 외부 사이트가 NFT 구매를 제안하거나 이전 서명을 요구하면 피싱 가능성이 높습니다.
보유 NFT의 가치 평가는 바닥가만으로 처리하기 어렵습니다. 거래 기능 제한 기간에는 호가 공백, 매수 주문 취소, 출금 지연이 발생할 수 있으므로 실제 현금화 가능성과 거래 기록의 연속성을 기준으로 관리합니다.
2025년 브릿지 해킹과 반복 보안 이력
위믹스는 2025년 3월에도 플레이 브릿지 시스템 내 지갑 침해로 약 90억 원 규모의 해킹 피해를 겪었습니다. 당시 공격자는 약 865만 개 위믹스를 외부 지갑으로 전송한 뒤 해외 거래소에서 매도한 것으로 알려졌습니다.
이전 사고 뒤 위믹스는 인증키 교체, 보안 체계 정비, 외부 전문기관 점검 등을 진행했다고 밝혔습니다. 이번에는 핵심 관리자 권한 탈취가 발생해 키 관리, 권한 분리, 이상 거래 탐지, 사고 공지 절차가 다시 검증 대상에 올랐습니다.
과거 해킹 사고와 공지 지연 논란은 국내 원화 거래소의 거래지원 종료 결정으로 이어졌습니다. 디지털자산거래소 공동협의체 DAXA 소속 거래소들은 보안 문제와 소명 과정 등을 근거로 거래지원을 종료한 이력이 있습니다.
반복 보안 사고 이후에는 피해 금액, 자산 회수 현황, 권한 구조 개편, 외부 감사 결과, 서비스 정상화 조건이 공지의 핵심 항목입니다. 투자 판단은 재단 발표의 구체성 및 온체인 기록 검증 가능성을 기준으로 진행합니다.
거래지원 재개 또는 신규 상장 논의에서는 기술적 보안성과 공시 대응이 평가 요소가 됩니다. 대규모 발행 사고는 토큰 가격 변동 외에도 디파이 서비스 이용성, 게임 자산 거래성, 파트너 연동 범위에 영향을 줄 수 있습니다.
보유자는 손익 계산에서 거래 제한 위험을 별도 항목으로 반영할 필요가 있습니다. 매도 주문을 낼 수 없는 시간, 브릿지 이동이 막힌 기간, LP 자산 회수 지연은 시장 가격과 별개로 실현 가능 금액을 제약합니다.
보유자 대응과 투자 리스크 점검
사고 직후에는 지갑 잔고와 자산 이동 기록을 분리해 보관합니다. 위믹스달러, 위믹스, USDC.e, LP 토큰, 게임 NFT의 수량을 기록하고 거래 해시와 지갑 주소를 캡처해 두면 후속 공지 및 지원 절차에서 확인 자료로 활용할 수 있습니다.
개인지갑 보안도 즉시 점검해야 합니다. 공식 DEX와 NFT 서비스에 연결한 지갑의 승인 권한을 확인하고, 사용하지 않는 토큰 승인 권한은 철회하며, 시드 문구와 개인 키는 어떤 지원 채널에도 제공하지 않습니다.
거래 제한 공지가 있는 기간에는 고수익 보상, 피해 복구 에어드랍, 긴급 토큰 스왑을 내세운 메시지를 경계해야 합니다. 해커가 사고 공지를 악용해 가짜 사이트로 유도하는 사례가 많아 공식 도메인과 앱 내 공지 경로가 기준이 됩니다.
| 리스크 항목 | 발생 구조 | 보유자 영향 | 관리 기준 |
|---|---|---|---|
| 비정상 발행 | 관리자 권한 침해 | 유통량 증가·가격 괴리 | 발행량 공지·온체인 기록 |
| 브릿지 중단 | 외부 체인 이동 제한 | 출금·전송 지연 | 대기 거래·목적지 체인 상태 |
| DEX 제한 | 스왑·유동성 기능 정지 | 매매·LP 회수 제약 | 서비스 재개 공지·풀 상태 |
| NFT 기능 제한 | 민팅·전송·거래 정지 | 자산 이전·매도 지연 | 마켓 주문·지갑 보유 기록 |
| 피싱 위험 | 복구 지원 사칭 | 지갑 탈취·승인 권한 악용 | 공식 채널·서명 요청 내용 |
수익 기회는 거래 재개 뒤 유동성 회복, 자산 회수 진행, 보안 개편 공지에 따라 달라질 수 있습니다. 다만 사고 수습 과정에서 발생하는 기술적 제한과 유동성 공백은 높은 변동성을 동반하므로, 레버리지 거래와 단기 추격 매수는 증거금 위험을 크게 높입니다.
자산 비중은 출금 가능성, 현금화 경로, 계약 잠금 조건을 기준으로 산정합니다. 위믹스달러를 단순 달러 대체 수단으로 취급하기보다는 발행 구조와 운영 권한을 가진 개별 프로젝트 자산으로 분류하는 관리가 필요합니다.
위믹스달러 해킹 관련 FAQ 정리
사고 공지 이후에는 단일 기사 제목보다 재단의 후속 공지와 서비스별 제한 안내가 실질적인 기준이 됩니다. 브릿지, DEX, NFT, 게임 기능은 각 서비스의 제한 범위와 해제 조건이 다를 수 있습니다.
특히 자산을 외부 체인으로 전송했거나 DEX 유동성 풀에 예치한 이용자는 일반 보유자와 확인 항목이 달라집니다. 지갑 거래 기록과 서비스 내 주문 상태를 분리해 관리해야 합니다.
Q. 위믹스달러는 왜 77억 원 규모로 비정상 발행됐습니까?
2026년 7월 26일 위믹스달러 스마트컨트랙트의 관리자 권한이 탈취됐고, 공격자가 5,225,525개를 발행한 것으로 알려졌습니다. 발행 물량은 위믹스와 USDC.e로 교환된 뒤 이더리움 및 BNB 체인으로 이동했습니다.
Q. 위믹스 DEX에서 보유 토큰을 즉시 교환할 수 있습니까?
사고 수습 조치로 DEX와 유동성 풀 기능이 일시 제한된 상태가 공지됐습니다. 실제 스왑 가능 여부는 접속 화면의 거래 상태, 공식 서비스 공지, 지갑의 네트워크 연결 상태를 기준으로 확인합니다.
Q. NFT가 지갑에서 사라질 위험이 있습니까?
NFT 기능 제한은 민팅, 전송, 마켓 거래 등 온체인 작업을 일시 정지하는 조치로 적용될 수 있습니다. 지갑에 표시된 NFT 보유 기록과 거래 가능 상태는 별도 항목이므로 토큰 식별번호와 지갑 주소를 보관합니다.
Q. 브릿지에 전송 중인 자산은 어떻게 관리합니까?
전송 거래의 해시, 출발 지갑, 목적지 지갑, 토큰 수량, 네트워크를 기록합니다. 거래가 확정되지 않은 상태에서 재전송을 반복하면 가스비와 중복 처리 위험이 발생할 수 있으므로 후속 안내에 따라 처리합니다.
Q. 위믹스달러 보유자는 어떤 보안 조치를 해야 합니까?
지갑 승인 권한을 점검하고 사용하지 않는 승인 내역은 철회합니다. 피해 복구와 보상 신청을 명분으로 시드 문구, 개인 키, 서명을 요구하는 메시지는 피싱 위험이 있으므로 공식 서비스 내 공지만 기준으로 대응합니다.
관련 글
📌 이 글에서 소개한 지표를 직접 활용하고 싶다면?
아래 레퍼럴 링크로 가입하면 수수료를 아낄 수 있습니다.
※ 위 링크는 제휴(레퍼럴) 링크입니다. 링크를 통해 가입하셔도 이용자에게 추가 비용은 없으며, 블로그 운영에 도움이 됩니다.
