Wemadeの仮想通貨「ウィミックス(WEMIX)」が再びハッキング被害を受け、市場の信頼回復にもブレーキがかかった。今回の事態で韓国ゲーム各社のブロックチェーン・コイン事業全般が再び試練に直面した。ゲーム各社は最近のリブランディングや事業転換で反転を狙ったが、ステーブルコインの制度化の遅れと市場低迷に加えてセキュリティ事故まで重なり、投資家から背を向けられ、業界全体の信頼度低下を避けにくくなったとの評価が出ている。
◇ ウィミックスドル77億ウォン分が不正発行…スマートコントラクトの脆弱性を確認
2日ゲーム業界によると、Wemadeは先月26日、ウィミックスドルのスマートコントラクト管理権限が奪取され、522万5525個が不正に発行・流出したと明らかにした。ウィミックスドルは米ドル価値に連動したステーブルコインである。Wemadeは、今回の事故は内部システム侵害や管理者の秘密鍵流出ではなく、ブロックチェーン上の取引構造の隙を突いた攻撃によって発生したと説明した。
攻撃者はスマートコントラクトの初期化関数の脆弱性を利用し、管理者アドレスを自ら作成した攻撃用コントラクトに変更した後、発行・交換権限を奪取した。以後これを悪用し、約77億ウォンに相当するウィミックスドル約522万5525個を不正発行し、このうち約72万3244個(約10億ウォン)を外部へ移転した。これとは別に、通常のウィミックスコイン3万4752個も移転されたことが判明した。
Wemadeは異常取引を確認直後、ウィミックス3.0接続ブリッジとチェーンリンクCCIPサービス、プレイブリッジ、バックエンドシステムを相次いで停止するなど対応に動いた。あわせて国内外の暗号資産取引所とステーブルコイン発行会社に対し、攻撃者ウォレットと関連資産の凍結を要請し、現在資金移動経路を追跡していると明らかにした。
ただしウィミックスで1年5カ月ぶりにハッキング事故が再発し、信頼回復にもブレーキがかかった。Wemadeは昨年2月、「プレイブリッジボルト」ハッキングで約865万個のウィミックスコイン(当時約90億ウォン)が不正に流出し、事故事実を遅れて告知して開示遅延の論争まで噴出した。その後、昨年6月に韓国の主要暗号資産取引所で上場廃止となった。
特に業界では、今回の事故はブリッジの脆弱性ではなく、トークン発行を統制する管理者権限自体が攻撃者に渡った点で、以前の事故より深刻だと評価している。攻撃者が事実上、制約なくウィミックスドルを発行できる状態だったためである。ステーブルコインは発行体の統制と信頼を基盤に価値が維持される以上、今回の事故でその信頼基盤自体が揺らいだとの指摘が出ている。
◇ ゲーム各社のコインが最大99%暴落…ブロックチェーン事業が「試金石」
今回の事故は、すでに低迷を経験している韓国ゲーム各社のブロックチェーン事業にも逆風として働く見通しだ。ネクソンのブロックチェーン子会社ネクスペースが発行したNXPCは、昨年5月の韓国取引所上場当時4500ウォンだった価格が最近345ウォンまで下落し、90%以上下落した。ネクスペースは5月、最大1000万ドル(約148億ウォン)規模のバイバック(自社買い)計画まで発表したが、下落基調を覆すことはできなかった。
ネットマーブルが発行したマブレックス(MBX)も2022年5月の上場当時5万ウォン台から現在28ウォンへと99%超下落した。Com2uS Holdingsのエックスプラ(XPLA)も現在6ウォンで、2023年3月の上場当時の1100ウォン台と比べると99%以上落ち込んだ。カカオゲームズのボラ(BORA)も現在価格が28ウォンで2022年比98%急落し、Nexusのクロス(CROSS)もコインワン上場後約1年で75%下落した。
これまで韓国ではP2E(Play to Earn・ゲームで収益を得ること)が認められず、トークンエコノミーの構築が難しかった点がゲームコインの定着を阻んできた。さらに今年に入り暗号資産市場の低迷が長期化し、アルトコインであるゲームコインまで投資家の関心から遠のいた。こうした中でウィミックスの相次ぐセキュリティ事故は、ゲーム各社のブロックチェーン事業全般に対する信頼を低下させる要因として作用するとみられる。
ゲーム各社はリブランディング、ステーブルコイン転換など仮想通貨の利活用を高める試みを続けてきたが、市場ムードを反転させるには力不足だとの評価が出ている。業界では、コインの実質的な利活用を証明できなければ、ゲーム各社のブロックチェーン事業も持続性の確保は難しいと指摘する。
ゲーム業界関係者は「暗号資産市場の低迷長期化でゲームコインもともに敬遠されている状況でハッキング事故まで発生し、市場の信頼が一段と揺らぎかねない」と述べ、「ただしブロックチェーン事業は短期的な収益を上げるための事業というより、長期的な観点でエコシステムを構築していく事業である以上、結局は長期的にどれだけエコシステムを構築できるかが事業の成否を分ける」と語った。