Mishaboar, Dogecoin(DOGE) 트레저 구매자에 자금 즉시 이동 권고

CryptoBilis 구매자를 향한 Mishaboar의 경고

도지코인 커뮤니티에서 오랜 기간 보안 이슈를 짚어온 목소리인 Mishaboar가 10월 30일 금요일 긴급 권고를 발표했다. 대상은 명확하다. 2026년 3월 이후 재판사 CryptoBilis에서 트레저 하드웨어 지갑을 구매한 모든 사용자다. 그는 해당 구매자에게 자금을 즉시 다른 지갑으로 옮길 것을 요청했다. 권고의 배경에는 이 재판사에서 구매한 Trezor Safe 5 장비에서 의심되는 하드웨어 칩 설치 사실이 공개된 점이 있다. 그는 X 게시물에서 영향받은 사용자가 보유 자산을 완전히 새로운 지갑으로 옮기되, 복구 시드 문구를 처음부터 새로 생성한 지갑을 사용해야 한다고 밝혔다. 새 지갑은 신뢰할 수 있는 기기와 소프트웨어 위에서만 만들라는 지침도 함께했다. 지갑이 추가 암호 문구(패스프레이즈)를 지원한다면 이를 활성화하고, 문구는 오프라인 백업으로 보관하라고 조언했다. 그는 이번 조치를 예방 차원이 아니라 긴급 조치로 규정했다.

두 번째 지침은 시드 재사용에 관한 것이다. Mishaboar는 유출 가능성이 있는 복구 시드는 다시 사용해서는 안 된다고 경고했다. 공장 초기화를 하거나 같은 시드를 다른 지갑에 옮기면, 키를 복제한 존재에게 자산이 그대로 노출되기 때문이다. 그는 도지코인(DOGE) 보유자들이 여전히 놓치기 쉬운 원칙도 짚었다. 하드웨어 지갑 안에 코인이 담겨 있는 것이 아니라는 점이다. 코인은 블록체인 위에 존재하고, 지갑은 사용자가 코인에 접근해 사용할 수 있게 하는 개인 키만 저장한다. 그 키의 사본을 쥔 사람이라면 누구든, 키가 입력된 어떤 기기에서든 물리적 장비나 소유자의 휴대전화 없이 전 세계 어디서든 자금을 옮길 수 있다. 도지코인 가격을 지켜보는 독자에게도 이 구분은 중요하다. 이번 권고는 토큰과 체인 자체가 아닌, 사용자의 키를 보관하는 하드웨어와 판매 경로만을 문제 삼은 것이다.

Trezor의 Safe 5 관련 공개

트레저의 공식 보안 업데이트는 사건의 배경과 우려의 범위를 함께 제시한다. 업체는 Mishaboar의 게시물에 앞서 이 업데이트를 내놓으며 영향받은 모델과 관련 재판사를 특정했다. 회사 설명에 따르면, 보안 취약점을 공개 전에 업체가 먼저 확인할 수 있도록 비공개로 보고하는 책임 있는 공개 절차를 통해, 2026년 8월 CryptoBilis에서 구매한 Trezor Safe 5 한 대에 하드웨어 칩이 의심된다는 제보를 받았다. 공개 내용에 따르면 해당 기기는 아직 실물 검사를 위해 도착하지 않았다. 그럼에도 트레저는 보안팀이 조사를 계속하는 동안 고객에게 알릴 만큼 제보가 신뢰할 만하다고 판단했다. 문제가 된 2026년 8월 구매 시점은 Mishaboar가 지목한, 2026년 3월까지 거슬러 올라가는 기간 안에 들어간다.

회사는 또한 이 시점까지 CryptoBilis에서 구매한 고객 중 자금 손실을 신고한 사례는 없다고 밝혔다. 다만 실물 검사가 이뤄지지 않은 만큼 이 부분은 신중하게 단서를 달았다. 아직 개봉하지 않은 기기를 보유한 이들을 위한 실무 지침도 구체적이다. 그런 기기는 기존 지갑 백업으로 초기화해서는 안 되며, 복구 문구는 어떤 상황에서도 누구와도 공유하지 말아야 한다. 한편 Mishaboar는 도지코인 보안과 관련해 이번 건만 다룬 것은 아니다. 최근에는 도지코인 랩스의 개발자 계정 인수에 대한 반대 입장과 DogeOS 성능 주장 반박으로 커뮤니티 논쟁의 중심에 섰던 바 있다.

프로토콜 결함이 아닌 유통 경로 문제

이 사건의 핵심 근거는 트레저 자체의 공개 자료다. 다만 문구는 위기감이 암시하는 것보다 좁다. 대상은 2026년 8월 구매된 Safe 5 한 대이고, 칩 설치는 확인이 아닌 의심 단계이며, 기기가 아직 트레저에 도달하지 않아 검증이 이뤄지지 않았다. 독립적 검증이 남아 있는 만큼, 이 사건은 입증된 침해가 아니라 신뢰할 만한 의심에 해당한다. 요점은 도지코인 코드나 콜드월렛이라는 제품군 자체의 결함이 아니라, 공장에서 소비자에 이르는 기기의 유통 경로에 관한 경고라는 것이다. 그럼에도 이 경고에 무게가 실리는 이유는 트레저가 자체 검사를 마치기 전에 제보를 공개했다는 점이다. 재판사를 통해 기기를 구매하는 이들은, 도지코인이든 그 외 알트코인 보유자든, 이제 기기의 출처를 확인할 실질적 이유를 갖게 됐다. 블록체인 보안 감사에 요구되는 것과 같은 엄격함이 하드웨어 자체에도 적용되어야 하는 지점이다.