콜드카드 월렛 해커, 탈취 비트코인 45% 세탁 시도
CoinTelegraph2026년 9월 7일 18:362
콜드카드(Coldcard) 멀티시그 월렛 해킹 사건의 세 번째 공격자가 탈취한 비트코인의 상당 부분을 이동시킨 정황이 포착되었습니다. 블록체인 분석 업체 갤럭시 리서치(Galaxy Research)는 월요일 발표한 업데이트에서, 해당 공격자가 약 45%에 달하는 비트코인(BTC)을 THORChain을 통하거나 믹싱(CoinJoin) 거래를 통해 세탁하려는 움직임을 보이고 있다고 밝혔습니다.
갤럭시 리서치는 공격자가 지난 9월 2일부터 이더리움으로 자금을 이동시키기 위해 THORChain을 이용하기 시작했다고 설명했습니다. 최근 발생한 자금 이동은 비트코인을 믹싱 거래(CoinJoin rounds)로 보내는 방식으로 이루어졌으며, 이는 여러 사용자의 결제를 단일 거래로 통합하여 자금 추적을 어렵게 만드는 기술입니다. 믹싱은 익명성을 강화하는 데 사용되지만, 종종 불법 자금 세탁과 연관되기도 합니다.
이번 공격으로 인해 피해를 입은 콜드카드 사용자들의 자금은 293개의 투 오브 투(two-of-two) 멀티시그 볼트에 보관되었던 것으로 파악되었습니다. 공격자는 이 볼트들 중 가장 큰 규모의 자금을 순서대로 빼내고 있으며, 현재까지 가장 큰 11개의 볼트에 보관되어 있던 자금이 모두 이동된 것으로 확인되었습니다. 갤럭시 리서치에 따르면, 이러한 자금 이동 분석 과정에서 이전에 파악되지 않았던 또 다른 볼트의 존재가 드러났으며, 이 볼트 역시 또 다른 콜드카드 사용자의 피해 자금을 보관하고 있었을 가능성이 높다고 추정하고 있습니다. 다만, 해당 볼트의 피해 원인에 대한 추가적인 확인은 아직 이루어지지 않았습니다.
이번 콜드카드 해킹 사건은 올해 발생한 암호화폐 관련 해킹 사건 중 세 번째로 큰 규모로 기록될 것으로 보입니다. 디파이 라마(DefiLlama)의 데이터에 따르면, 이는 앞서 발생한 2억 9,300만 달러 규모의 켈프 DAO(Kelp DAO) 해킹과 2억 8,000만 달러 규모의 드리프트 프로토콜(Drift protocol) 해킹에 이어 세 번째로 큰 피해액입니다.
갤럭시 리서치는 모든 콜드카드 해킹 공격을 통틀어, 탈취된 비트코인의 약 82%는 여전히 공격자가 통제하는 최초 주소에 그대로 남아 있으며, 나머지 18%만이 세탁 목적으로 이동된 것으로 추정한다고 밝혔습니다. 이는 공격자가 아직 상당수의 자금을 보유하고 있으며, 추후 추가적인 자금 이동 및 세탁 시도가 있을 수 있음을 시사합니다.
콜드카드는 높은 보안성을 자랑하는 하드웨어 지갑으로 알려져 있었기에 이번 해킹 사건은 많은 투자자들에게 충격을 안겨주었습니다. 특히 멀티시그(다중서명) 기능은 거래의 안전성을 높이는 데 기여하지만, 이번 사건은 특정 취약점이 존재했거나 공격자가 복합적인 수법을 사용했음을 보여줍니다. 공격자가 사용한 것으로 추정되는 믹싱 기술은 자금 추적을 어렵게 만들어 범죄 수익 은닉에 자주 사용됩니다. 이러한 방식은 규제 당국의 추적을 피하려는 의도로 해석될 수 있습니다.
이번 사건은 하드웨어 지갑의 보안성에도 불구하고 완벽하지 않다는 점을 다시 한번 상기시키며, 사용자들에게 더욱 주의를 기울일 것을 촉구하고 있습니다. 또한, 암호화폐 거래소 및 서비스 제공업체들은 이러한 해킹 시도에 대한 감시를 강화하고, 투자자 보호를 위한 시스템을 더욱 견고히 해야 할 필요성이 제기되고 있습니다. 공격자가 이동시킨 45%의 자금 흐름을 면밀히 추적하는 것은 향후 유사한 범죄 예방 및 피해 복구를 위한 중요한 단서가 될 것입니다. 믹싱 서비스 이용 후의 자금 이동 경로 파악은 매우 복잡하지만, 블록체인 분석 기술의 발전으로 점차 가능성이 높아지고 있습니다. 이번 사건의 전말이 명확히 밝혀지고 관련 법규 및 보안 조치가 강화될지 귀추가 주목됩니다.
한편, 트레저(Trezor) 역시 최근 데이터 유출 사고로 6만 7천 명 이상의 미국 고객에게 영향을 미쳤다고 밝히는 등, 하드웨어 지갑 업계를 둘러싼 보안 위협이 고조되고 있는 상황입니다. 이는 암호화폐 자산을 안전하게 보관하기 위한 노력에 대한 새로운 과제를 안겨주고 있습니다. 투자자들은 단순히 지갑의 브랜드나 명성에 의존하기보다는, 최신 보안 정보와 권고 사항을 지속적으로 확인하고 다중 인증 등 추가적인 보안 조치를 활용하는 것이 중요합니다.