콜드카드 탈취 비트코인, 이더리움으로 흘러가… 160만 달러 추적 시작

2026년 콜드카드(Coldcard) 하드웨어 지갑 해킹 사건과 연관된 것으로 추정되는 20.5 BTC(약 160만 달러 상당)가 최근 이더리움 네트워크로 이동하면서 자금 추적 및 수사가 새로운 국면을 맞이했습니다. 블록체인 데이터 분석업체 비트큐리(Bitquery)는 해당 비트코인이 '보고됨(reported)', '공격자 통제(attacker-controlled)' 및 '웨이브 3(Wave 3)'로 분류된 주소에서 출발했다고 밝혔습니다. 이 자금 흐름은 현재까지 대부분 동결 상태로 남아있던 범죄 자금이 활발하게 국경 없는 네트워크를 넘나들며 이동하는 추세를 보여주고 있습니다.

**자금 이동의 시작과 경로**

지난 9월 2일, 비트큐리의 분류 파일에 따르면 '보고됨', '공격자 통제', '웨이브 3'와 연계된 주소에서 20.49703196 BTC가 처음으로 움직이기 시작했습니다. 이 비트코인은 이후 두 개의 새로운 비트코인 주소로 이체되었으며, 이 두 주소 역시 얼마 지나지 않아 모두 비워졌습니다. 비트큐리의 추적 데이터에 따르면, 초기 자금은 '보고됨' 등급에 위치하며, '확인됨(confirmed)' 주소 아래에 분류됩니다. 현재까지 자금의 소유자는 밝혀지지 않았으며, 광범위한 해킹 파동 간의 연관성 역시 아직 해결되지 않은 상태입니다.

**THORChain을 통한 자금 세탁 시도**

해당 비트코인은 크로스체인 스왑 프로토콜인 THORChain을 통해 이더리움으로 옮겨진 것으로 확인되었습니다. 실시간 추적 시스템은 9월 2일부터 3일까지 총 34회의 THORChain 스왑을 기록했으며, 이 과정을 통해 추적 가능한 가치로 20.45 BTC가 이더리움으로 흘러 들어갔습니다. 전체적으로는 8월 2일에 발생한 두 건의 초기 스왑(총 0.24 BTC)을 포함하여 총 36회의 스왑을 통해 20.69 BTC가 이동한 것으로 집계되었습니다.

이동된 자금의 대부분인 20.15 BTC는 26회의 스왑을 거쳐 0x160a7A4c067B084F03400c6980Ac29F73F6782f6라는 이더리움 주소로 향했습니다. 또한, 0.30 BTC는 8회의 스왑을 통해 두 번째 이더리움 주소로 보내졌으며, 8월에 발생한 두 건의 스왑은 세 번째 이더리움 주소로 자금을 이체했습니다.

비트큐리의 기존 분류표에 따르면, THORChain 프로토콜의 메모 기능은 9월 2일과 9월 3일에 발생한 대표적인 비트코인 거래의 주요 목적지를 명확히 보여줍니다. 이더리움의 주요 목적지 주소는 초기 확인 시점에 약 649.5 ETH를 보유하고 있었으며, 9월 3일 16:15 UTC 기준으로는 외부로의 거래 기록이 없었습니다. 그러나 17:25 UTC 경, 블록체인 탐색기(Blockscout)의 잔액 정보는 해당 주소가 644.4974 ETH를 보유하고 있음을 보여주었습니다. 이는 앞선 스냅샷 이후 약 5 ETH의 감소를 의미합니다.

**여전히 잠들어 있는 대부분의 비트코인 자산**

현재까지 확인된 콜드카드 해킹 사건과 연관된 비트코인 자산의 상당수는 여전히 이동하지 않고 보관(parked) 상태로 남아있는 것으로 파악됩니다. 비트큐리가 비트코인 블록 965,339 기준으로 집계한 바에 따르면, 총 1,402.59 BTC가 식별된 주소에 그대로 보관 중이며, 이 중 1,396.33 BTC는 아직 한 번도 이동된 적이 없는 자산입니다. THORChain을 통해 이더리움으로 이동된 20.69 BTC는 별도로 추적되어 이더리움에서 감시되고 있는 것으로 분류되었습니다.

독립적인 비트코인 블록 데이터셋은 파동 1-3을 파동 4(64.90373764 BTC)와 분리하여 보고하고 있으며, 동일한 운영자가 모든 해킹 파동을 책임지는지에 대한 판단은 어렵다고 명시하고 있습니다. 갤럭시 리서치(Galaxy Research) 역시 모든 해킹 파동의 흔적을 명확하게 연결하는 데 한계가 있음을 밝힌 바 있습니다.

이번 9월 2-3일에 발생한 THORChain 스왑 거래는 지금까지 대부분의 자금이 동결 상태였던 사건을 활발한 크로스체인 추적 사건으로 전환시키는 중요한 계기가 되었습니다. 주요 이더리움 목적지 주소는 최신 확인 시점에서도 약 644.5 ETH를 보유하고 있으며, 향후 자금 흐름에 대한 면밀한 감시가 필요한 상황입니다.

한편, 비트코인은 지난 24시간 동안 5.47% 상승하며 시가총액 순위 1위를 유지하고 있습니다. 이러한 대규모 자금 이동은 암호화폐 시장 전반의 보안 및 자금 추적 기술에 대한 중요성을 다시 한번 일깨워주고 있습니다. 해킹 공격자는 여전히 신원을 숨기고 있으며, 연관된 다른 해킹 사건들과의 관계를 규명하는 것이 향후 수사의 중요한 과제가 될 것입니다.