콜드카드 지갑에서 비트코인 1596개 탈취, 피해액 1억 달러 돌파... 보안 경고

암호화폐 커뮤니티에 충격이 흐르고 있다. 업계 관계자에 따르면, 최근 한 유명 콜드카드 지갑 서비스가 해커의 공격을 받아 총 1596개의 비트코인이 탈취되는 사건이 발생했다. 이번 공격으로 인한 피해액은 시장 가격 기준으로 1억 달러(약 1300억 원)를 훌쩍 넘어서는 것으로 추산된다. 오프라인 보관으로 가장 안전하다고 여겨졌던 콜드월렛의 취약점이 드러나면서, 투자자들의 자금 보관 방식에 대한 근본적인 의문이 제기되고 있다. 현재 해당 플랫폼은 긴급 점검에 돌입했으며, 관련 기관에 신고를 마친 상태다.

[디지털투데이 AI리포터] 콜드카드 지갑 해킹으로 확인된 비트코인 탈취 피해가 1억달러를 넘어섰다. 4일(현지시간) 블록체인 매체 코인텔레그래프에 따르면 갤럭시 리서치는 3차례의 주요 공격과 14건의 소규모 사건으로 약 7300개 주소에서 총 1596BTC가 탈취된 것으로 집계했다.

이 수치는 갤럭시가 지난 2일 공개한 추적치보다 늘었다. 당시에는 4585개 주소에서 1367BTC가 빠져나간 것으로 파악됐지만, 새 조사에서는 피해 주소와 탈취량이 모두 확대됐다.

갤럭시 리서치는 피해자 73명에게서 제보를 받았다. 이를 바탕으로 처음 3차례의 주요 공격을 확인했고, 취약점을 기회적으로 악용한 것으로 보이는 더 작은 공격 흔적도 파악했다.

갤럭시 리서치는 4차 공격으로 의심되는 정황도 확인했다. 이 사건까지 포함하면 전체 피해는 2055BTC, 약 1억3000만달러로 늘어날 수 있다. 다만 이 공격군에 속한 것으로 추정되는 피해자 확인이 아직 이뤄지지 않아 확정 집계에서는 제외했다. 갤럭시 리서치는 이 공격이 대체로 공격자 활동에 해당한다고 중간~높음 수준의 확신을 갖고 있다고 밝혔다.

도난된 비트코인의 90%는 아직 이동하지 않았다. 처음 확인된 3건의 사건 관련 자금도 대부분 그대로 남아 있다. 공격자 주소와 피해자 주소는 미국 연방 법집행기관, 암호화폐 거래소, 사이버 조사 기업과 공유됐다.

갤럭시 리서치는 공격이 아직 진행 중일 수 있다고 경고했다. 상태가 확실하지 않은 콜드카드 이용자에게는 자금을 즉시 안전한 주소로 옮기라고 권고했다.