[딜사이트 김진욱 기자] 위메이드의 블록체인 플랫폼 위믹스(WEMIX)가 대규모 해킹 공격을 받아 약 865만개 위믹스 코인(추정가 90억원)이 탈취되는 사고가 발생했다.

위믹스 팀은 4일 지난 2월28일 '플레이 브릿지 볼트'에서 발생한 악의적인 외부 공격으로 인해 865만개 위믹스 코인이 비정상적으로 출금됐다고 공식 발표했다.

플레이 브릿지는 블록체인 게임 플랫폼 위믹스 플레이(WEMIX PLAY)에서 체인 간 토큰 교환을 지원하는 서비스다. 볼트는 그 과정에 필요한 위믹스를 보관한 일종의 금고다.

해킹은 2월28일 하루 동안 13회에 걸쳐 이뤄진 것으로 전해졌다. 탈취된 코인은 공격자의 두 개 지갑으로 전송됐다. 위믹스 측은 내부 모니터링 과정에서 이상 거래를 감지하고 즉시 비상 태스크포스(TF)를 구성해 대응에 나섰다.

위믹스는 해킹 사실을 인지한 즉시 플레이 브릿지 서비스를 중단하고 공격 루트를 차단했다. 침해가 발생한 주요 서버들을 종료하는 등 긴급 조치를 취한 것. 또한, 위믹스 코인이 거래되는 26개 글로벌 거래소에 탈취 사실을 알리고 공격자의 최초 2개 지갑에 대한 동결을 요청했다.

탈취된 코인의 추적 결과 2월28일부터 3월3일까지 77개 주소를 거쳐 약 863만개 위믹스 코인이 7개 글로벌 거래소로 입금된 것으로 확인됐다. 주요 입금 거래소로는 쿠코인, 비트마트, 바이비트, 비트겟, HTX 등이 있다.

위믹스 측은 거래소들로의 입금량과 거래량으로 볼 때 탈취된 위믹스의 대부분이 매도된 것으로 추정된다고 전했다.

위믹스는 2월28일 수사기관에 정식 신고를 접수하고, 공격자가 이용한 거래소 계정의 자산 보유, 매도, 출금 내역 등 현황 파악을 위한 협조 공문을 발송했다. 또한, 외부 보안 기업인 티오리와 협력하여 공격의 상세 원인을 분석 중이다.

위믹스 측은 "최대한 빠른 시일 내에 보안을 강화한 후 서비스를 재개할 계획"이라고 밝혔다.

이번 해킹 사고로 일부 거래소는 위믹스를 거래유의종목으로 지정하는 등 조치를 취하고 있다.