비트코인(BTC) 장기 보유자 공급, Coldcard 해킹 이후 21만 BTC 감소

비트코인(BTC) 장기 보유자 지갑에서 약 21만 BTC가 이탈하며 공급 구조에 이례적인 변화가 발생했다. COINOTAG가 온체인 데이터를 분석한 결과, 지난주 동안 약 21만 BTC가 장기 보유자 지갑에서 빠져나가면서 해당 그룹의 총 보유량이 1,500만 BTC에서 약 1,470만 BTC로 감소했다. 이는 2024년 12월 비트코인이 10만 달러에 처음 근접했을 때 이후 최대 주간 감소폭이다. 장기 보유자는 통상 155일 이상 코인을 비활성 상태로 유지한 지갑으로 정의되며, 이들의 행동은 경험 많은 투자자의 신호로 해석된다. 155일 기준선은 인내 자본과 단기 매매 흐름을 가르는 분기점으로, 이 구간에서의 급격한 변동은 공급 분석에서 특히 중요하다. 현재 비트코인은 약 6만 4,000달러에 거래되고 있으며, 이는 10월 신고점 대비 약 50% 하락한 수준으로 약세장 국면에 해당한다. 과거 대규모 매도 사례는 2021년 3월, 2024년 3월, 2024년 12월 등 가격이 강세일 때 발생했다. 이번 유출은 Coldcard 보안 침해 사건의 여파와 시점이 일치한다. 해당 사건에서 결함이 있는 펌웨어의 무작위성 부족으로 공격자가 일부 복구 문구를 재구성해 자금을 탈취했다. 제조사는 사용자에게 새 지갑을 생성하고 자산을 이동할 것을 권고하며, 펌웨어 업데이트만으로는 이미 노출된 키를 보호할 수 없다고 밝혔다. 온체인 흐름을 분석한 결과, 감소분의 상당 부분은 직접적인 시장 매도가 아니라 새로 생성된 주소, 규제 수탁 서비스, 또는 현물 비트코인 ETF로의 방어적 이전으로 추정된다. 이를 뒷받침하듯 미국 현물 비트코인 ETF에는 같은 주 약 7억 5,400만 달러가 유입됐으며, BlackRock의 iShares Bitcoin Trust이 대부분의 유입을 차지했다. 시장은 해킹 이후 새로운 최저가를 기록하지 않았으며, 이는 지배적 사건이 비트코인 생태계 내 수탁 이전이지 확신 붕괴가 아님을 시사한다.

Coldcard 취약점과 연관된 공격자가 수 주간 비활성 상태를 깨고 30.185 BTC(약 194만 달러 상당)를 새로 생성된 지갑으로 전송했다고 온체인 데이터가 보여준다. 해당 공격과 연결된 주소 클러스터는 약 2,055 BTC(약 1억 3,000만 달러 상당)를 통제하는 것으로 추정되며, 이는 해당 사건에서 확인된 최대 규모의 탈취 자금 보유자다. 이번 전송은 전체의 약 1.5%에 불과하지만, 최초 탈취 이후 첫 관찰된 움직임이라는 점에서 의미가 크며 보안 연구자들이 해당 지갑을 계속 주시하는 가운데 발생했다. 이전 온체인 분석에서는 5,200개 이상의 피해 주소에서 1,800 BTC 이상이 이동한 것으로 확인됐다. 사건 사후 분석에 따르면 근본 원인은 특정 Coldcard Mk3 펌웨어 버전의 엔트로피 결함으로, 시드 문구에 의도된 것보다 낮은 암호학적 무작위성이 생성되어 장기 사용자들이 키 재구성 공격에 노출됐다. Coinkite의 복구 지침은 취약한 기기에서 새 지갑을 생성하고 자금을 인출할 것을 강조하며, 펌웨어 패치만으로는 이미 공격자에게 알려졌을 수 있는 시드를 복구할 수 없다고 밝혔다. 이번 이동은 추가 지갑, 믹서 또는 크로스체인 채널을 통한 자금 경로 설정의 초기 시도일 수 있으나 아직 현금화는 확인되지 않았다. 특이한 점으로, 또 다른 당사자가 탈취 자금의 이동을 온체인에서 공개적으로 지원하겠다고 제안했는데, 이는 해당 지갑들이 집중 감시 대상임을 고려하면 이례적인 상황이다. 독립 연구자 ZachXBT는 본인이 직접 해당 코인을 추적하지 않고 있으며, 전문 블록체인 분석 계정에 맡기고 있다고 밝혔다. 또한 탈취 코인은 공개 원장에 높은 가시성으로 남아 있어 자금 세탁이 복잡해지며, 이것이 공격자가 이전에 자금을 방치한 이유일 수 있다. 캐나다 사용자가 귀속 가능한 손실의 약 4분의 1을 차지했는데, 이는 제조사의 토론토 본사와 현지 기기 유통과 부합한다. 이러한 가시성은 포렌식 추적자와 피해자들의 복구 노력을 지속시키는 요인이다.

Glassnode의 주간 보고서는 강제 이전을 더 정밀하게 수치화했다. 보고서에 따르면 7월 31일 해킹 이후 3일 이내에 최소 1년간 비활성 상태였던 약 11만 9,000 BTC가 이동했는데, 이는 직접 탈취된 594 BTC의 약 200배에 달하는 규모다. 부활한 코인의 약 10분의 1만이 거래소에 도달했으며, 대부분은 새로 생성된 콜드 스토리지 주소로 이전됐다. 1개월 미만 지갑이 보유한 비트코인 공급은 사건 이후 40% 급증했으며 계속 증가하고 있다. Glassnode는 현물 시장에서 측정 가능한 매도 압력이 관찰되지 않았다고 밝혔다. 일일 활성 주소는 동시에 98만 개로 증가해 2024년 12월 이후 최고치를 기록했으며, 이는 온체인 시그니처가 분배가 아닌 방어적 재배치임을 확인시켜준다.

Coinkite 공동 창립자 Rodolfo Novak(NVK로 알려짐)은 해킹이 지속되는 가운데 자신의 X 계정에서 게시물을 선택적으로 삭제하고 있는 것으로 나타났다. 커뮤니티 구성원들이 보존한 스크린샷에 따르면, 비트코인 개발자 Peter Todd는 삭제된 게시물 중 하나의 캐시 복사본을 공개했는데, 해당 게시물에서 NVK는 처음에 사용자들에게 공황할 필요가 없다고 밝힌 바 있다. Novak은 이후 이 진술에 잘못된 정보가 포함되어 있었다고 인정했다. 비평가들은 또한 Coinkite가 과거 공개 페이지에서 "Unnamed v.4.0.0 보안 문제"라는 제목의 항목을 삭제했다고 주장하지만, 보관 스냅샷이 없어 독립적 검증은 어렵다. 삭제 내역을 정리하는 자원봉사 노력이 진행 중이다. 특히 2021년 Coldcard 게시물에서 이 기기가 "은퇴 공격을 불가능하게 만든다"고 선언한 내용은 여전히 공개 상태로 남아 있다. 당시 은퇴 공격은 프로젝트 제작자가 나중에 회수할 목적으로 엔트로피 버그를 심는 시나리오로 정의됐으며, 이는 이전 마케팅 주장과 현재 현실 사이의 간극을 보여준다.

Galaxy Research는 8월 7일 상세한 피해자 프로필 분석을 발표했다. 커뮤니티 연구자 @intangiblecoins가 수집한 250건의 개별 보고서를 기반으로 한 이 분석에 따르면, 탈취된 코인의 평균 비활성 기간은 3.5년이었으며 탈취 자금의 88%가 최소 1년간 비활성 상태였다. 피해자별 손실은 중간값 1.022 BTC, 평균 4.04 BTC였으며, 최대 단일 청구액은 58.97 BTC에 달했다. 또한 확인된 3개 공격 물결에서 25개 이상의 서로 다른 공격 패턴이 식별됐는데, 이는 단일 조직이 아닌 복수의 독립적 위협 행위자가 동일한 펌웨어 결함을 악용하고 있음을 나타낸다. Galaxy Research는 공격자 및 피해자 주소 데이터를 미국 법 집행 기관, 규제 거래소, 사이버 수사 기관에 제공했다고 확인했다.

(13:30 UTC 기준) COINOTAG 분석은 이 두 가지 developments를 별개의 시장 신호가 아닌 하나의 수탁 보안 사이클로 본다. 온체인 기록은 장기 보유자 지갑에서 21만 BTC가 이탈한 한편, 의심 공격자가 수 주간의 비활성 후 30.185 BTC를 이동한 것을 보여준다. 사건 사후 분석은 근본 원인을 비트코인 네트워크 실패가 아닌 취약한 펌웨어 무작위성으로 지목했다. 권고된 대응은 단순한 펌웨어 패치가 아닌 새 지갑 또는 규제 수탁으로의 이전이다. 탈취 코인이 공개 원장에서 추적 가능한 상태를 유지하고 비트코인이 해킹 이후 새로운 최저가를 기록하지 않았기 때문에, 단기 쟁점은 운영 보안과 자금 추적이며 더 넓은 알트코인 시장은 셀프 커스터디에 대한 신뢰가 회복되는지 주시하고 있다.