와지르엑스 해킹

1.다중서명 지갑의 유출#

2024년 7월 18일 와지르엑스의 다중서명 지갑이 해킹당해 2억 3,000만 달러가 넘는 자산이 빠져나갔다. 미디어나마는 이 금액이 플랫폼 전체 이용자 자산의 약 45%였다고 전했다. 와지르엑스는 곧바로 거래와 가상자산 출금을 멈췄다.

와지르엑스는 지갑 수탁을 맡겼던 리미널을 탓했고, 리미널은 와지르엑스 쪽 취약점이 문제였다며 반박했다. 미국·일본·한국 정부는 공동성명에서 이 공격을 북한 라자루스 그룹과 연결했고, 블록체인 분석 업체 엘립틱도 같은 결론을 냈다. 2025년 1월 17일 와지르엑스는 도난 자금 가운데 300만 달러어치 USDT를 동결했다.

2.손실을 나누는 채무 조정#

와지르엑스는 싱가포르 모회사 제타이와 인도 운영사 잰마이 랩스 두 법인으로 운영된다. 와지르엑스는 피해를 해커가 턴 지갑 이용자에게만 지우지 않고, 남은 자산을 전체 이용자에게 나눠 돌려주는 채무 조정안(스킴 오브 어레인지먼트)을 싱가포르 법원에 냈다. 조정안을 시행하는 데 3,000만 달러, 청산하면 1억 달러 넘게 든다는 추산을 내세웠다.

2025년 1월 싱가포르 고등법원은 채권자 집회를 열어 조정안을 표결할 수 있게 허가했다. 이때 법원은 해킹에 와지르엑스의 잘못이나 부정이 있었다는 증거는 없다고 봤다. 채권자 93.1%가 첫 조정안에 찬성했지만, 고등법원은 2025년 6월 이 조정안을 기각했다. 와지르엑스는 내용을 고친 수정안으로 8월 다시 표결했고, 채권자 95.7%가 찬성했다.

인도에서도 소송이 이어졌다. 경쟁 거래소 코인스위치는 2024년 8월 와지르엑스에 맡겨 둔 약 8억 1,000만 루피어치 자산을 돌려 달라며 소송을 냈고, 2025년 10월 봄베이 고등법원은 잰마이 랩스가 약 4억 5,000만 루피의 은행 보증을 내야 한다는 중재 결정을 유지했다.

3.법원 인가와 재개#

싱가포르 고등법원은 2025년 10월 수정 조정안을 인가했다. 조정안이 효력을 얻으면 와지르엑스는 10영업일 안에 피해 이용자에게 보유 자산 가치의 85.5%를 원래 코인이나, 유동성이 부족하면 같은 가치의 USDT로 돌려준다. 나머지 14.5%는 회수 토큰으로 지급하고, 회수한 자산이 1,000만 달러를 넘으면 분기마다 이 토큰을 되사들인다. 수정안에는 제타이가 가상자산 사업을 인도의 잰마이로 넘기고, 자회사 잉여금을 배당으로 끌어와 회수 토큰을 사들이는 내용도 들어갔다.

창업자 겸 최고경영자 니스칼 셰티는 판결 직후 조정안이 효력을 얻으면 10영업일 안에 플랫폼 운영을 다시 시작하겠다고 밝혔다. 해킹 뒤 15개월 가까이 이용자 자산이 묶여 있던 셈이다. 와지르엑스는 해킹 직후 소통이 느리고 자산을 동결해 혼란을 키웠다는 비판을 받았다.

4.연표5건

1. 2024.07사건7월 18일 다중서명 지갑 해킹, 2억 3,000만 달러 이상 유출·거래 중단
2. 2025.01규제싱가포르 고등법원, 채권자 집회 소집 허가
3. 2025.06규제싱가포르 고등법원, 첫 채무 조정안 기각
4. 2025.08이정표수정 조정안 재표결, 채권자 95.7% 찬성
5. 2025.10규제싱가포르 고등법원, 수정 조정안 인가(85.5% 우선 반환)