[イーデイリーAn Yu-ri 記者] 仮想資産「WEMIX（ウィミックス）」が、再び大規模なセキュリティ事故に巻き込まれました。昨年の大規模な盗難事故から1年5ヶ月ぶりにハッキングが再発したことで、ウィメイドが推進してきたブロックチェーン事業の中核課題である「エコシステムの信頼回復」が、再び試練にさらされています。

特に今回の事故は、単なる仮想資産の盗難にとどまらず、ステーブルコイン運営の中核システムであるスマートコントラクトで発生したという点で、業界の懸念が高まっています。ゲームとデジタル資産を結びつけるブロックチェーン事業において、セキュリティと信頼性が競争力の核心であるだけに、繰り返される事故がサービスの拡大に負担となる可能性があるとの分析です。

Wemade Co., Ltd.(112040) 傘下のウィミックス財団は、先月26日、ステーブルコインの運営システムにおいて、スマートコントラクトの脆弱性を悪用した攻撃が発生したと明らかにしました。攻撃者はウィミックスドル（WEMIX$）の発行システムを狙い、約77億ウォン相当のウィミックスドルを不正に発行し、そのうち約72万3244個（約10億ウォン相当）が外部ウォレットへ流出しました。

WEMIXドルは、WEMIXエコシステムで活用されるドル連動型ステーブルコインです。今回の攻撃の過程で、通常のWEMIXコイン約3万4752枚も併せて外部へ移動したことが確認されました。

ウィミックス財団によると、攻撃者はウィミックス・ドルの価格安定化を担当する「DIOS」と、担保資産の交換機能を提供する「AMA」プログラムのスマートコントラクトを攻撃しました。財団は、異常な取引を確認した直後にブリッジサービスを停止し、関連するコントラクトを無効化するなどの緊急措置を講じました。

今回の事故がさらに痛手となっている理由は、昨年の大規模なハッキング以降、セキュリティ体制の強化を強調してきた状況下で、再び発生したためです。

昨年2月には、外部ブロックチェーンと接続するブリッジシステムへの攻撃により、約90億ウォン相当のウィミックスが盗まれました。当時の事故以降、ウィミックスは国内の主要取引所から上場廃止となり、ウィメイドは裁判所に効力停止の仮処分申請を行いましたが、認められませんでした。

これに先立ち、2022年11月には流通量をめぐる論争により、国内取引所で初の上場廃止を経験したことがあります。その後、ウィミックスは透明性の強化とグローバル市場の拡大を推進してきましたが、繰り返される事故により、再び信頼性の問題に直面することとなりました。

今回のハッキングは、昨年9月にウィメイドがウォン建てステーブルコイン専用のメインネットを発表し、ブロックチェーンインフラの競争力を強化すると表明した直後に発生したという点でも、重くのしかかっています。

業界では、ウィミックスの最大の課題は技術開発よりもエコシステムの信頼回復になると見ています。P2E（Play to Earn）ゲームは、利用者がゲーム内の資産を実際の経済的価値として認識する仕組みであるため、トークンやプラットフォームに対する信頼が崩れれば、利用者の確保や事業の拡大も難しくなるのは避けられません。

WEMIXの価格も事件直後に下落傾向を見せました。8月4日午後3時18分現在、コインマーケットキャップにおけるWEMIXの価格は0.2ドルを記録しました。1年前と比較すると、約75％下落した水準です。

ウィメイドは、チャン・ヒョングク前代表の辞任以降、ブロックチェーン事業の再編にも着手しています。昨年ドバイに設立したWEMIX Technology (DIFC) Ltd.をはじめ、WEMIX BAHAMAS、WEMIX US LLCなど、一部の海外法人を整理しました。

筆頭株主の変更も、今後のブロックチェーン事業の方向性に影響を与える変数として挙げられています。パク・グァンホ会長が保有する全株式を中国系資本であるネオパルスに売却することになったことを受け、ウィメイドの事業戦略やWEMIXエコシステムの運営方針に変化があるかどうか、業界の関心が高まっています。

ただし、ブロックチェーン事業がウィメイド全体の業績に占める割合は、まだ限定的です。ウィメイドの四半期報告書によると、今年第1四半期のブロックチェーン関連売上高は74億7700万ウォンで、総売上の4.88％の水準です。

ゲーム業界では、今回の事態が韓国国内のゲーム会社のブロックチェーン事業戦略にも影響を与える可能性に注目しています。規制の不確実性や仮想資産市場の低迷が続く状況下で、ゲーム各社は、過去のような積極的なP2Eモデルの拡大よりも、ゲームIPとデジタル資産を組み合わせた新たな活用策を模索する段階にあります。

売上高基準を満たせず、情報保護開示義務の対象から除外…「セキュリティ強化措置」

皮肉なことに、ウィメイドは今年、情報保護開示義務の対象からも外れました。

情報保護開示制度は、直近の事業年度の単体売上高が3000億ウォン以上の企業などを対象に、情報保護への投資規模や専任人員、主な保護活動などを公開させる制度です。ウィメイドは昨年、単体売上高2882億ウォンを記録し、義務基準を満たしませんでした。

ウィメイドは2024年の情報保護開示で28億ウォン、2025年の開示では31億ウォンの情報保護投資額を公開しましたが、今年は義務対象から除外されたため、関連する投資規模を外部から確認することが難しくなりました。

ウィメイド側は、「当該数値については、現在、外部に別途公開しておりません」と明らかにしました。

政府は現在、上場法人やISMS認証事業者まで情報保護開示の義務対象を拡大する「情報保護産業法施行令」の改正を推進しています。

ウィミックス財団は現在、捜査機関と協力して事故の原因を調査しており、スマートコントラクトの全面的な点検とセキュリティ強化措置を進めています。

財団側は、「関連資産を保有する取引所に対し、凍結と調査への協力を要請しており、一部の関連アドレスはすでに凍結された状態です」とし、「セキュリティを最大限に強化するための検討と必要な措置を継続的に実施していきます」と明らかにしました。