国内の第1世代ゲーム社Wemade(112040)が発行した「WEMIX(ウィミックス)」コインが国内仮想資産取引所で上場廃止となってから1年で、またハッキング事故が発生した。
27日仮想資産業界によると、オンチェーン(On-Chain・ブロックチェーン上のネットワーク)分析家スペクター(Specter)は26日、X(エックス・旧ツイッター)を通じて、ウィミックス生態系のステーブルコインであるWEMIXドル(WEMIX$)でハッキング事故が疑われると明らかにした。Wemadeは約4時間後、セキュリティ事故を認める告知をXに掲載した。
今回の事故は26日午後6時18分ごろ、WEMIX$関連スマートコントラクト(Smart Contract・ブロックチェーン基盤の契約締結)の管理者権限が奪取され、異常なWEMIX$が発行されて外部へ流出したものと把握されている。コントラクトの管理者権限はトークン発行量の調整など中核機能を統制できる権限で、指定された少数のアドレスにのみ管理者権限が付与される。
WEMIX$のハッキング攻撃者はこの権限を利用し、約522万ドル(約76億ウォン)のWEMIX$を不正に発行した後、ウィミックスと「USDC.e」に転換し、一部資産を外部ネットワークおよび中央集権型取引所へ移動させた。
USDC.eは、イーサリアム基盤のステーブルコインUSDCを他のブロックチェーンでも使えるように移した資産である。ディファイのデータプラットフォームであるディバンク(Debank)によると、ハッキングの知らせ直後、あるウォレットアドレス(0xc92)がウィミックスをUSDC.eに交換後、イーサリアムおよびテザーが発行したドル建てステーブルコインUSDTなどに交換・分散したことが確認された。
Wemade関係者は「攻撃に使用されたと推定されるアドレスを識別し、オンチェーン追跡を行っている。主要取引所やブロックチェーンセキュリティ企業と協力し、奪取資産の移動をモニタリングしている」と述べ、「必要な場合は法執行機関とも協力する計画だ」と語った。
ウィミックスは過去に流通量の虚偽公示で国内取引所で一度上場廃止となった後に再上場したが、ハッキングの知らせを3日後に遅れて告知したとの理由で昨年6月2日に再び上場廃止となった。デジタル資産取引所共同協議体(DAXA・Digital Asset eXchange Alliance)のガイドラインによれば、上場廃止日から1年が経過した仮想資産は国内取引所に再上場を申請できるが、ウィミックスは1年でまたハッキング事故が発生したことになる。
パク・グァンホWemade議長は、保有中の会社持分39.33%全量をネオパルスに売却(売却代金約9200億ウォン)する手続きを進めている。昨年10月に設立されたネオパルスは国内法人として登録された投資専門会社だが、香港に本社を置く投資企業シェンソンインベストメントが持分100%を保有しており、事実上の中国系会社に分類される。
パク議長とネオパルスが10月30日までに残金納付など持分取引手続きを完了すれば、ネオパルスは既存の持分を合わせた40.25%の持分率でWemadeの新たな筆頭株主になる。Wemadeは経営権移転と相まって人員リストラの見通しが出ている。Wemadeは昨年末、業務効率を高めるとして3センター傘下の11室を4室に縮小した経緯がある。