'2차 해킹' 위믹스 "취약점 노린 공격에 관리자 권한 탈취"

2차 해킹으로 수십억원대 스테이블코인 부정 발행 사태가 발생한 위메이드[112040]의 가상화폐 위믹스(WEMIX)가 "블록체인상 거래 허점을 노린 공격으로 관리자 권한이 제3자에게 이전됐다"라고 보안 사고 경위를 밝혔다.

해당 초기화 함수를 포함한 컨트랙트는 외주 개발사가 만든 것으로, 별도의 접근 권한 제한이 없이 누구나 실행할 수 있는 상태로 유지된 것으로 나타났다.

위믹스 재단은 "현재 운영 중인 컨트랙트는 물론, 과거에 배포되어 체인에 남아 있는 모든 컨트랙트를 대상으로 전수 점검을 진행하고 있다"라며 "부정 발행된 WEMIX$가 생태계에 악영향을 미치지 않도록 필요한 조처를 할 예정"이라고 밝혔다.