업비트 왁스(WAXP) 유의 촉구 — 브리지 해킹 약 9만 달러, WAXP는 영향 없다고 밝혔어요

AI가 쓴 글이에요. 출처를 바탕으로 자동으로 작성·발행돼요. 사람이 검수하지 않으니 사실과 다를 수 있어요. 중요한 내용은 아래 출처 링크에서 원문을 확인해 주세요.

업비트가 10월 22일 밤 왁스(WAXP)에 거래 유의 촉구를 냈어요. 왁스 멀티체인 브리지에서 보안 문제가 생긴 정황이 확인됐기 때문이에요. 왁스는 WAX 체인과 WAXP 자체는 영향이 없다고 밝혔고, 브리지는 수정 뒤 다시 열었다고 알렸어요.

업비트 공지 내용

업비트는 10월 22일 오후 11시 25분에 '왁스(WAXP) 유의 촉구 안내'를 올렸어요. 공지에 적힌 이유는 한 줄이에요.

2026년 10월 22일, 왁스 멀티체인 브리지에서 보안 문제가 생긴 것으로 의심되는 정황이 확인됐어요.
그래서 WAXP 시세 변동성이 커질 수 있으니 거래에 조심해 달라고 했어요.

공지에는 참고 자료로 보안업체 블록에이드(Blockaid)의 게시물과 관련 트랜잭션 링크가 붙어 있어요.

WAXP는 업비트 원화(KRW) 마켓과 BTC 마켓에서 거래돼요. 이번 공지는 유의 촉구만 담고 있어요. 입출금 중단 공지는 10월 26일 기준으로 따로 나오지 않았어요.

유의 촉구와 유의종목 지정은 달라요

이름이 비슷하지만 무게가 달라요.

구분	뜻	이번 WAXP
유의 촉구	시세가 크게 흔들릴 수 있으니 조심하라는 안내	해당
유의종목 지정	거래소가 그 코인을 따로 심사 대상에 올리는 조치	해당 없음

유의종목 지정은 업비트가 별도 공지로 알려요. 10월 26일 업비트 마켓 정보를 확인한 시점에도 WAXP는 유의종목으로 표시되지 않았어요. 최근 이니시아(INIT)도 같은 유의 촉구를 받았어요. 그때는 입출금까지 멈췄다는 점이 달라요. 자세한 건 이니시아 유의 촉구 글에 정리해 뒀어요.

브리지에서 무슨 일이 있었나

브리지(Bridge)는 한 블록체인의 자산을 다른 블록체인으로 옮겨 주는 장치예요. 왁스 멀티체인 브리지는 WAX 체인과 이더리움·솔라나 사이를 잇고 있어요.

보도된 경위는 이래요. 공격은 10월 22일 9시 46분~9시 48분(UTC)에 일어났어요. 한국 시간으로 같은 날 오후 6시 46분 무렵이에요.

공격자는 9시 6분(UTC)에 새 WAX 계정을 만들었어요.
40분 뒤 브리지에 출금 요청 5건을 보냈어요.
공격자는 브리지 토큰을 갖고 있지 않았는데도 출금이 처리됐어요.

빠져나간 자산은 아래와 같다고 보도됐어요.

체인	빠져나간 자산
솔라나	52,986.50 USDC
이더리움	21,558.25 USDT, 840.28 DAI, 2.55 WETH, 0.11 WBTC

합계는 약 9만 달러로 보도됐어요. 매체에 따라 약 7만 5,000달러로 적은 곳도 있어요. 왁스가 공식으로 확정한 피해 금액은 아직 없어요.

원인은 음수 수수료

보안 분석에 따르면 원인은 출금 계약의 검사 하나가 빠진 것이에요.

WAX 쪽에서는 '출금 수량 + 최대 수수료(max_fee)'만큼 잔액을 빼요.
도착 체인에서는 '출금 수량'만큼 내줘요.
그런데 max_fee가 0보다 작은지 검사하지 않았어요.

공격자는 max_fee를 출금 수량의 마이너스 값으로 넣었어요. 그러면 WAX 쪽에서 빠지는 돈은 0이 돼요. 반대로 이더리움·솔라나에서는 출금 수량 전체가 나갔어요.

왁스가 밝힌 입장

왁스는 10월 22일 22시 2분(UTC)에 공식 X 계정으로 첫 공지를 냈어요. 한국 시간으로 10월 23일 오전 7시 2분이에요. 업비트 유의 촉구보다 7시간 반쯤 늦어요.

멀티체인 브리지 사고를 파악하고 조사하고 있어요.
예방 차원에서 브리지 처리를 멈췄어요.
WAX 체인과 WAXP는 영향을 받지 않았어요.

이어 10월 23일 15시 50분(UTC)에 브리지를 다시 열었다고 알렸다고 보도됐어요. 한국 시간으로 10월 24일 오전 0시 50분이에요. 수정과 추가 안전장치를 넣었고, 잃은 준비금을 채워 모든 브리지 출금을 보장하겠다고 했어요.

다만 구체적인 수정 내용과 준비금을 채웠다는 근거 자료는 10월 25일 기준으로 공개되지 않았어요.

국내 투자자에게는

이번에 빠져나간 건 브리지에 묶여 있던 스테이블코인과 랩드 토큰이에요. 업비트 지갑에 있는 WAXP가 직접 털린 사고는 아니에요.

그래도 확인할 건 있어요.

업비트 공지는 시세 변동성을 경고한 거예요. 매매 판단은 직접 해야 해요.
왁스 브리지로 이더리움·솔라나 자산을 옮겨 둔 분은 왁스 공식 채널에서 출금 상태를 확인해 보세요.
입출금 중단 공지가 새로 나오는지 업비트 공지사항을 확인해 보세요.

해외 거래소와 업비트 사이 가격 차이는 김치 프리미엄에서 볼 수 있어요.

정리

업비트는 10월 22일 오후 11시 25분 왁스 멀티체인 브리지 보안 문제 정황으로 WAXP에 유의 촉구를 냈어요. 유의종목 지정은 아니에요.
공격자는 음수 수수료를 넣는 방식으로 이더리움·솔라나에서 USDC·USDT 등 약 9만 달러어치를 빼냈다고 보도됐어요.
왁스는 WAX 체인과 WAXP는 영향이 없다고 밝혔고, 브리지를 고쳐 다시 열며 준비금을 채우겠다고 했어요.

WAXP를 들고 있다면 업비트 공지사항에서 추가 조치가 나오는지 먼저 확인해 보세요.