비트코인 멤풀, Coldcard 해킹 이후 89,031건으로 급증

비트코인 네트워크 현황

비트코인(BTC) 네트워크 활동이 7월 30일 시작된 Coldcard 지갑 탈취 사건을 계기로 급증했다. 블록체인 탐색기 데이터에 따르면 화요일 기준 미확인 거래가 메모리풀(메모리 풀, 아직 블록에 포함되지 않은 트랜잭션 대기열)에서 89,031건에 달해 2025년 2월 이후 최고치를 기록했다. 보유자들이 거래소로 자금을 이체하거나 여러 지갑으로 잔고를 분산하면서 7월 말부터 확인 대기 거래가 급격히 늘어난 것이다. 같은 기간 활성 주소 수는 3개월 만에 최고치인 712,000개까지 상승했고, 대량 보유자로 분류되는 주소의 거래 건수도 5개월 만의 최고치인 61,800건에 도달했다. 이처럼 결제 수요가 집중됐음에도 가격은 $62,000~$65,000 범위에 머물렀으며, 보안 우려가 뚜렷한 방향성으로 전환되지는 않았다. 시장 참가자들은 Clarity Act를 가장 가까운 정책 촉매로 지목하면서, 상원이 8월 10일 휴회 전까지 짧은 입법 창구만 남아 있고 연내 통과 확률이 5월 중순 약 75%에서 23%로 하락한 점을 지적했다. 거시 측면에서도 미국 10년물 실질금리가 2.5%를 넘으면 강세 논리가 약화될 수 있다는 거래소 데스크의 경고가 나왔으며, 현재 수치는 2.41%로 해당 임계치보다 9bp 낮다. 결과적으로 비트코인은 모멘텀 거래가 아닌 고활동·범위권 네트워크로 거래되고 있다.

같은 기간 미국 현물 비트코인 상장지수펀드(ETF)에는 신규 자금이 유입됐다. 이는 일부 투자자가 지갑 침해 사건에 대응해 규제된 상품을 선호한 것으로 해석된다. 펀드 플로우 데이터에 따르면 월요일 $1억 7,000만, 화요일 $2억 1,150만의 순유입이 발생해 이틀간 약 $3억 8,200만이 몰렸다. BlackRock의 iShares Bitcoin Trust가 월요일 $1억 1,100만, 화요일 $1억 7,000만으로 회복을 주도했고, Fidelity의 Wise Origin Bitcoin Fund는 같은 기간 약 $3,300만과 $2,000만을 각각 추가했다. Invesco Galaxy의 비트코인 펀드는 월요일 $670만을 기록했는데, 이는 7월 1일 이후 첫 일간 순유입이며 누적 순유입 $1억 7,200만 대비 약 3.9%에 해당한다. Galaxy Research는 Coldcard 사건으로 최대 7,300개 주소가 영향을 받았을 수 있으며 추정 손실이 약 $1억 3,000만에 이를 것으로 분석해 수탁 논의를 촉발시켰다. ETF 분석가들은 셀프 커스터디 옹호자들로부터 비판받던 전문 수탁 서비스가 규제 금융 수탁기관과 소형 하드웨어·소프트웨어 제공업체를 비교하는 과정에서 오히려 강점이 될 수 있다고 평가했다. 시장 반응은 비교적 차분했다. 수탁 논쟁이 격화되던 시점 비트코인은 $64,113 부근에서 거래됐으며, $62,500 아래로 밀린 뒤 7일간 약 0.8% 하락했다. 여기에 Michael Saylor의 Strategy가 1,638 BTC를 매도한 것도 공급 측면의 변수로 작용했다. 다만 공개 원장 추적 덕분에 공격자가 대량 매각 시 쉽게 노출되지 않을 것이라는 관측도 나온다.

Coldcard 사건의 기술적 경위를 살펴보면, 특정 2021년 펌웨어 버전의 소프트웨어 결함이 원인이며 물리적 기기 침해는 아닌 것으로 파악된다. 기술 분석과 사고 검토 보고서에 따르면, 특정 조건에서 지갑의 난수 생성이 더 예측 가능한 소프트웨어 경로로 폴백되어 예상보다 좁은 범위의 복원 문구가 생성될 수 있었다. 공격자는 가능한 시드 조합을 사전 연산하고 공개 원장에서 자금이 있는 단일 서명 주소를 식별한 뒤 빠른 속도로 자금을 인출했다. 첫 번째 물결에서는 약 25분 만에 약 500개 단일 서명 지갑에서 약 594 BTC가 이동했으며, 이후 물결에서 범위가 확대됐다. 확인된 손실은 1,596 BTC를 초과했고, 의심 거래를 포함하면 잠재적 총액은 2,055 BTC로 현재 시세 기준 약 $1억 3,000만에 달한다. 연구자들은 취약점이 알려진 후 복수의 공격자가 이를 악용한 것으로 보인다고 밝혔다. 하드웨어 제조사 Coinkite는 펌웨어 업데이트만으로는 이미 생성된 취약 시드를 무력화할 수 없다고 경고하며, 업데이트된 장비에서 새 시드를 생성하고 자금을 이체해야 한다고 권고했다. 기존 시드를 다른 기기로 옮기는 것만으로는 취약점이 그대로 유지되기 때문이다. CEO Rodolfo Novak은 사과 성명을 내고 블록체인 분석 기업 및 법 집행 기관과 협력 중이라고 밝혔다. 온체인 기록상 도난당한 비트코인의 상당 부분은 여전히 공격자 통제 주소에 머물러 있으며, 다음 이동이 핵심 포렌식 신호가 될 전망이다.

K33 Research는 7일간 약 890,000 BTC가 온체인에서 이동한 것으로 파악했으며, 이는 2026년 초 이후 주간 활성 공급 기준 최고치다. 연구 총괄 Vetle Lunde는 이를 조용한 여름 시장 속에서 이상 활동을 보이는 유일한 비트코인 지표라고 평가했다. Newhedge.io 데이터에 따르면 최근 7일 내 활성 공급, 즉 핫 서플라이는 7월 28일 403,102 BTC에서 8월 4일 797,408 BTC로 거의 두 배가 되며 98% 급증했지만, 같은 기간 가격 하락은 0.5%에 그쳤다. 한편 2010년까지 거슬러 올라가는 39개 휴면 주소가 7월 30일부터 8월 5일 사이에 총 1,486 BTC를 이동시켰으며, 이는 $9,500만을 상회하는 규모다. 같은 기간 거래소 순유입은 22,052 BTC에 달해, 취약 지갑에서 벗어나 임시 수탁을 찾는 움직임이 확인됐다.

미확인 거래의 지속적 급증은 비트코인의 처리 용량 한계에도 다시 주목을 불러일으키고 있다. 분석가들은 2024년 초 현물 ETF 출시 이후 비트코인이 결제 네트워크보다 가치 저장 수단으로서의 역할이 더 공고해졌다고 평가하며, 온체인 활동 급증은 일상적 거래보다 수탁 이전과 포트폴리오 재조정을 반영한다고 분석했다. 이러한 구조적 재배치는 보안 사건이 대규모 자금 이동을 촉발할 때마다 메모리풀 혼잡이 반복될 수 있음을 시사하며, 이는 네트워크 용량을 시험하면서도 광범위한 거래 채택이나 가격 방향 전환을 반드시 의미하지는 않는다.

온체인 조사관들에 따르면, 알려진 최대 공격자는 여전히 7개 주소에 걸쳐 1,159 BTC를 보유 중이며 거래소나 믹싱 서비스로의 이동은 없는 상태다. 반면 별도의 공격자는 훔친 코인을 믹서를 통해 이동시키기 시작했다. 이 두 번째 공격자는 64 BTC를 믹싱 흐름에 투입했으며, 초기에 약 10 BTC를 처리한 뒤 잔액이 거스름돈으로 반환되어 각각 약 7 BTC씩의 출력으로 분할됐다. 분석가들은 크고 균일한 출력 규모가 추적을 비교적 쉽게 유지시킨다고 지적했다. 약 600개 플래그 주소가 더 광범위한 탈취와 연결되어 법 집행 기관, 거래소, 블록체인 분석 기업에 배포됐다. 투자은행 Cantor는 이번 사건이 기관급 수탁 서비스를 제공하는 상장 기업에 이차적 수혜를 줄 것으로 전망하며, Coinbase, Robinhood, BitGo, Gemini를 셀프 커스터디 사용자 이동의 잠재적 수혜자로 꼽았다.

(18:14 UTC 기준) COINOTAG의 분석은 이 같은 흐름을 단순한 약세장 신호가 아닌 수탁 재평가로 해석한다. 메모리풀 급증, ETF 구독, 공격자 주소 활동 모두 사용자가 프라이빗 키의 보관 장소를 재검토하고 있음을 가리킨다. 온체인 증거는 결정적이다: 공개 트랜잭션 해시와 주소 잔고로 인출 금액을 검증할 수 있으며, 의심 탈취액의 상당 부분이 아직 미사용 상태다. 벤더의 사고 대응 가이드에 따르면 근본 원인은 영향받은 펌웨어의 취약한 시드 생성이며, 제시된 구제책은 단순 패치가 아닌 새 시드 생성과 자금 전체 이체다. 해당 자금이 이동하기 전까지 이 사건은 보안 사후 분석인 동시에 기관 수탁과 자기 주권 수탁 간의 실시간 스트레스 테스트다.