비트코인(BTC) 장기 보유자 공급, Coldcard 해킹 이후 21만 BTC 감소

비트코인 뉴스

비트코인(BTC) 장기 보유자 물량이 지난 한 주간 약 21만 BTC 줄어든 것으로 온체인 데이터에서 확인됐다. COINOTAG가 분석한 온체인 지표에 따르면, 장기 보유자 공급량은 약 1,500만 BTC에서 약 1,470만 BTC로 축소됐으며, 이는 2024년 12월 비트코인이 처음 10만 달러에 근접했던 시기 이후 최대 주간 감소폭이다. 장기 보유자는 일반적으로 155일 이상 코인을 이동하지 않은 지갑으로 정의되며, 이들의 동향은 숙련된 투자자의 시장 판단을 읽는 핵심 신호로 활용된다. 이 155일 기준은 인내 자본과 단기 매매 흐름을 가르는 경계선으로, 해당 구간에서의 급격한 변동은 공급 구조 분석에서 각별한 의미를 지닌다. 특히 이번 이동은 통상적인 차익실현 패턴과 거리가 멀다. 현재 비트코인은 약 6만 4,000달러 부근에서 거래 중이며, 이는 10월 역대 최고가 대비 약 50% 낮은 수준으로, 이전 고점과 비교하면 베어마켓 구간에 해당한다. 과거 대규모 분산 매도는 2021년 3월, 2024년 3월, 2024년 12월 등 가격이 강세일 때 장기 보유자들이 상승 수요에 매도하는 형태로 나타났다. 그러나 이번 주 유출은 Coldcard 보안 침해 사건의 여파와 정확히 시기가 맞물린다. 해당 하드웨어 제조사의 일부 펌웨어에서 난수 생성에 결함이 존재했고, 이를 악용한 공격자가 특정 복구 문구를 재구성해 자금을 탈취한 것이다. 제조사 측은 사건 대응 가이드를 통해 사용자들에게 새 지갑을 생성하고 자산을 이동할 것을 권고했으며, 펌웨어 업데이트만으로는 이미 노출된 키를 보호할 수 없다고 분명히 했다. COINOTAG의 온체인 흐름 분석 결과, 이번 감소분의 상당 부분은 직접적인 시장 매도가 아닌 신규 생성 주소, 규제 커스터디 서비스, 또는 현물 비트코인 ETF로의 방어적 이동으로 해석된다. 이를 뒷받침하는 지표로, 같은 기간 미국 현물 비트코인 ETF에는 약 7억 5,400만 달러의 자금이 유입됐고, BlackRock의 iShares Bitcoin Trust이 유입의 대부분을 차지했다. 시장이 해킹 이후 새로운 저점을 기록하지 않았다는 점은, 이번 사건의 본질이 비트코인 생태계 내 커스터디 재배치이지 투자 확신의 급격한 붕괴가 아님을 시사한다.

Coldcard 취약점과 연관된 공격자가 수 주간의 침묵을 깨고 30.185 BTC(약 194만 달러 상당)를 신규 생성 지갑으로 이동한 것으로 블록체인 기록에서 포착됐다. COINOTAG가 모니터링한 온체인 데이터에 따르면, 해당 공격과 연결된 주소 클러스터는 총 2,055 BTC를 보유 중인 것으로 추정되며, 현재 가치로 약 1억 3,000만 달러에 달한다. 이는 이번 사건에서 확인된 탈취 자금 보유자 중 최대 규모다. 최신 이동분은 전체의 약 1.5%에 불과하지만, 최초 탈취 이후 처음으로 관측된 자금 이동이라는 점에서 의미가 크다. 보안 연구자들이 해당 지갑을 주시하는 가운데 이동이 발생했기 때문이다. 앞서 진행된 온체인 조사에서는 5,200개 이상의 피해 주소에서 1,800 BTC 이상이 이동한 것으로 확인됐다. 사건의 근본 원인은 사후 분석 보고서에서 상세히 규명됐는데, Coldcard Mk3 특정 펌웨어 버전에서 엔트로피가 부족해 시드 문구가 의도된 수준보다 낮은 암호학적 무작위성으로 생성됐고, 이로 인해 장기 사용자들이 키 재구성 공격에 노출된 것이다. Coinkite의 구제 가이드는 취약한 기기에서 자금을 인출하고 새 지갑을 생성할 것을 강조했으며, 펌웨어 패치만으로는 공격자에게 이미 알려졌을 수 있는 시드를 복구할 수 없다고 밝혔다. 이번 이동은 추가 지갑, 믹서, 또는 크로스체인 채널을 통해 자금을 우회하려는 초기 시도일 수 있으나, 아직 현금화는 확인되지 않았다. 주목할 만한 이례적 요소로, 또 다른 당사자가 공개적으로 탈취 자금의 온체인 이동을 돕겠다고 제안한 사례가 있다. 지갑이 집중 모니터링 대상인 상황에서 매우 드문 일이다. 독립 연구자 ZachXBT는 본인이 직접 해당 코인을 추적하지는 않으며, 전문 블록체인 분석 계정에 그 역할을 맡기고 있다고 밝혔다. 조사관들은 또한 탈취된 코인이 공개 원장에서 여전히 높은 가시성을 유지하고 있어 자금세탁이 복잡하며, 이것이 행위자가 이전까지 자금을 유휴 상태로 둔 이유일 수 있다고 지적한다. 캐나다 사용자가 귀속 가능한 손실의 약 4분의 1을 차지했는데, 이는 제조사의 토론토 본사 소재지 및 현지 기기 유통 상황과 부합한다. 이러한 가시성은 포렌식 추적자와 피해자의 회복 옵션 모색을 위해 사건을 계속 활성 상태로 유지시키는 요인이다.

COINOTAG의 분석은 이 두 가지 developments를 별개의 시장 신호가 아닌 하나의 커스터디-보안 사이클로 규정한다. 온체인 기록은 21만 BTC가 장기 보유자 지갑 레이블에서 이탈하는 동안, 용의 공격자가 수 주간의 침묵 끝에 30.185 BTC를 이동했음을 보여준다. 사건의 사후 분석은 근본 원인을 비트코인 네트워크 결함이 아닌 펌웨어 난수 취약점으로 귀결시켰다. 처방된 구제 조치는 단순한 펌웨어 패치가 아닌, 새 지갑 또는 규제 커스터디로의 이전이다. 탈취된 코인이 공개 원장에서 여전히 추적 가능하고, 비트코인이 해킹 이후 새로운 저점을 형성하지 않았다는 점에서, 단기 쟁점은 운영 보안과 자금 추적에 집중된다. 한편 더 넓은 알트코인 시장은 셀프 커스터디에 대한 신뢰가 회복될 수 있을지를 주시하고 있다.