새 Ledger 지갑서 비트코인(BTC) 80개 유실, 피해액 660만 달러

10일 된 Ledger에서 80 비트코인 증발

한 암호화폐 트레이더가 단일 출금으로 비트코인(BTC) 80개를 잃었다. 금요일 시세 기준 약 660만 달러어치이며, 보호용으로 구매한 하드웨어 지갑에 자금이 머문 기간은 겨우 10일이었다. 멤풀 탐색기의 공개 기록을 보면 80 Bitcoin (BTC) 전액이 9월 29일 해당 지갑에 입금됐고, 10월 9일 05:54 UTC 한 번의 트랜잭션으로 모두 빠져나갔다. 온체인 추적업체 Lookonchain에 따르면 해당 기기는 동남아시아 리셀러 CryptoBilis에서 구매한 새 Ledger 하드웨어 월렛이며, 트레이더는 약 4개월 전 코인당 6만 5,000달러선, 총 520만 달러 규모로 코인을 매수한 것으로 확인됐다. 도난 사실이 알려진 뒤 Ledger는 조사가 끝날 때까지 CryptoBilis에 판매 중단을 명했고, 최근 구매자들에게는 기기 초기 설정을 보류하라고 안내했다. 출금 당시 비트코인 가격이 8만 3,000달러를 넘어 있었던 터라 이 포지션에는 약 138만 달러의 미실현 수익이 붙어 있었는데, 이 수익도 코인과 함께 사라졌다. 암호화폐 고래 기준으로도 큰 금액이며, Bitcoin 보유 방식 가운데 자기 관리, 즉 셀프 커스터디 쪽에 정확히 얹힌 사고다. 하드웨어 지갑은 핫월렛과 달리 프라이빗 키를 완전히 오프라인에 두도록 설계된 만큼, 10일 된 기기에서 자금이 빠져나간 사건은 네트워크가 아니라 기기 자체에 대한 의문을 즉각 불러온다. 실제로 트레이더의 80 BTC이 실린 같은 블록에서 최소 6건의 대형 출금이 추가로 이루어졌고, 블록체인 분석가들은 해당 주소들을 이번 유출과 연결짓는다. 온체인 흔적을 되짚어 본 우리 판단으로도 이는 우연으로 보기 어려운 패턴이다.

피해 추계 8,000만 달러 돌파

개인 피해는 이번 사건의 일부에 불과하다. 블록체인 분석업체 Arkham은 사건 전체의 피해 규모를 8,000만 달러 이상으로 잡았으며, 근본 원인은 아직 확인되지 않았다고 밝혔다. 보안업체 SlowMist가 운영하는 추적 서비스 MistTrack은 총 피해를 최대 9,000만 달러까지 확장해 본다. MistTrack은 또한 스테이블코인 발행사 Tether가 이번 도난과 연결된 주소에 묶여 있던 USDT를 동결했다고 전했다. 발행사가 자체 토큰 컨트랙트를 통제하므로 가능한 조치다. 비트코인에는 이에 상응하는 동결 스위치가 없어, 도난당한 코인 자체는 계속 이동 가능하다. 하나의 트레이더가 겪은 불운을 본격 조사 사안으로 만드는 것은 연결 출금의 폭이다. 분석가들은 이 밖의 대형 입금을 받은 주소들을 동일한 유출 사건과 묶으며, 단일 패시프레이즈 유출이 아니라 다수 피해자를 전제한 작전으로 본다. Ledger는 기기 변조 여부를 아직 밝히지 않았다. 회사는 조사 진행 상황을 공유하겠다고 약속했다. 우리가 이 사건의 경과를 따라가며 리셀러 판매 중단을 확인했던 앞선 보도인 Ledger Probes $86M Bitcoin (BTC) Theft Linked to Reseller CryptoBilis는 피해 규모를 8,600만 달러로 짚은 바 있다. 업계 맥락도 부담을 더한다. 8월에는 Coldcard의 펌웨어 취약점으로 도둑들이 약 7,000만 달러어치 비트코인을 빼돌렸다. 올해 두 번째 대형 하드웨어 지갑 사고이며, 새 기기 구매자에게 설정 보류가 통지된 것도 두 번째다.

온체인 문제가 아닌 공급망 문제

같은 블록에 실린 6건의 다른 대형 출금은 단독 실수가 아니라 조직적인 드레이너 공격일 가능성을 가리킨다. 조사관들이 계속 당길 실마리는 CryptoBilis를 거친 공급망이며, Ledger가 기기 변조를 확인하거나 배제하기 전까지는 이 라인이 사건의 중심에 있다. 회수 전망은 밝지 않다. Tether의 동결로 연결 주소에 있는 USDT는 발이 묶일 수 있지만 비트코인 자체는 동결되지 않으며, 도난 코인은 통상 하나로 합쳐진 뒤 믹서를 돌려 출처를 흐린다. 믹서는 트랜잭션 경로를 뒤섞어 자금의 출처를 가리는 서비스다. 05:54 UTC 출금의 블록체인 기록이 사실상 1차 증거이며, 연결 주소의 모든 움직임은 지금 실시간으로 추적되고 있다. Ledger가 조사 결과를 공표하기 전까지 보안 부서들의 실무 대응은 단순하다. 해당 유통 경로에서 새로 구매한 기기는 설정하지 않은 채 두고 공식 발표를 기다리는 것이다.