Bitcoin (BTC) 포함 3개 체인에서 Ledger 사용자 지갑 8,600만 달러 피해 확인

Ledger 피해액 8,600만 달러 넘었다

10월 9일 금요일 공개된 온체인 추적 결과에 따르면, Ledger 하드웨어 지갑 사용자로부터 8,600만 달러가 넘는 자산이 여러 주요 네트워크에 걸쳐 인출됐다. 분석 계정 Specter가 12:24 UTC에 게시한 이 추적 자료는 이더리움, TRON, Bitcoin (BTC)을 포함한 블록체인 전반에서 도금 주소 묶음을 따라간 것이며, X와 Reddit에 올라온 Ledger 지갑이 비워졌다는 사용자 신고를 하나로 취합했다. Specter는 이 주소들이 해당 체인에서 수백 명 피해자의 지갑으로부터 자금을 받았다고 밝혔다. 게시물에는 10개 주소가 나열됐다. 마지막 확인 시점 이 주소들의 합산 잔액은 2,500만 달러 조금 넘는 수준으로, 탈취 자금 대부분이 이미 다른 곳으로 옮겨졌고 도착 자리에 더는 머물지 않는다는 뜻이다. 지갑이 비워졌다는 신고는 금요일 아침 소셜 플랫폼에서 잇달아 나왔고, 몇 시간 안에 개별 사건들이 하나의 주소 세트로 정리됐다. 피해는 개별 보유자에게 집중됐다. 암호화폐 거래소나 프로토콜 해킹은 동반되지 않았으며, 비트코인 가격이 사건의 원인도 아니다. 지금까지의 추적이 확정해 주는 것은 규모와 확산 범위이지 수법이 아니다. 피해는 업계에서 유동성이 가장 높은 세 네트워크에 걸쳐 있고, 수백 명 단위의 피해자 수는 이번 사건을 올해 가장 큰 소매 지갑 사고 중 하나로 자리매김하게 한다. 수신 주소 목록은 이번 사건의 가장 실용적인 공개 자료이기도 하다. 거래소, 익스플로러, 모니터링 부서에 구체적인 식별자를 제공해 플래그를 달 수 있게 하지만, 침해 경로가 해킹된 기기인지, 악성 서명 절차인지, 아니면 다른 무엇인지는 아직 밝혀지지 않았다. 이 공백은 기기를 일상적으로 계속 쓰고 있는 수많은 Ledger 사용자에게 중요한 문제이며, 금요일 세 개 게시물 가운데 두 개가 기술적 사후 분석이 아니라 주소 목록이었던 이유를 설명한다.

SEAL이 피해자 소통 창구를 열었다

수치가 얼마나 빠르게 커졌는지는 더 이른 집계가 보여준다. 계정 tanuki42가 12:00 UTC에 올린 게시물은 누적 피해액을 7,200만 달러 이상으로 잡고 증가 중이라고 적었으며, 주소 여덟 개를 나열했다. 이 여덟 개는 모두 Specter의 10개 세트에 포함되고, Specter의 추적은 여기에 비트코인 주소 두 개를 더했다. 업계 대응 조직인 Security Alliance(SEAL)는 12:29 UTC에 해당 목록을 인용 게시하고, 자금이 이 주소들로 인출된 피해자는 가능한 한 빨리 SEAL 911 텔레그램 봇을 통해 연락하라고 요청했다. 세 개 게시물 어느 것도 지갑이 어떻게 비워지는지는 설명하지 않으며, 이것이 현재까지의 최대 미확인 사항이다. Ledger 기기든 Tangem Mobile Wallet이든 하드웨어 지갑은 사유 키가 인터넷에 연결된 기기와 절대 접촉하지 않는다는 전제 위에 세워진 콜드월렛 구조다. 그래서 이번 규모의 인출은 실패 지점이 기기에 있는지, 유통이나 공급 단계에 있는지, 아니면 사용자가 위조된 서명 환경과 상호작용한 탓인지를 따지는 뼈아픈 질문을 던진다. 금요일에 돌고 있는 후보 설명은 침해된 서명 절차부터 재생 공격까지 다양하지만, Specter도 SEAL도 어느 쪽도 지지하지 않았고 기술적 사후 분석은 아직 나오지 않았다. 확정된 것은 더 좁다. 수신 주소, 각 주소에 입금된 총액, 그리고 24분 간격으로 따로 작성된 두 목록 사이의 일치다. 이 일치 자체가 서로 무관한 여러 사건이 아니라 단일 캠페인이라는 증거다. 피해자에게 주어진 지침은 변함없다. SEAL 911에 연락하고, 남아 있는 거래 기록을 보존하며, 나열된 주소를 자금이 흘러간 지도로 삼으라는 것이다.

자금은 몇 시간 안에 전용됐다

추적 자료를 우리가 읽었을 때 가장 방증 가치가 큰 수치는 잔존액이다. 8,600만 달러 이상 인출된 가운데, 나열된 10개 주소가 마지막 확인 시점에 보유한 것은 약 2,500만 달러에 불과했다. 수확의 대부분은 이미 다음 단계로 밀려나갔고, 제자리에 묶여 있지 않다. 입금에서 재분배까지 몇 시간 단위로 잰 이 속도는 운영자가 처음부터 노출 직전의 사건으로 이 인출을 다뤘음을 가리킨다. 공개 주소 목록이 자체적으로 자금을 회수하지는 못하지만, 거래소와 모니터링 부서에 플래그나 동결을 걸 구체적인 식별자를 제공한다. 최근 온체인 분석이 사유 키가 노출된 626만 BTC를 드러낸 것과 같은 방식이다. 사후 분석이 나오면 Bitcoin 취재에서 계속 따라갈 것이다. 열린 쟁점은 수법이고, 닫힌 수치는 피해액이다. 세 체인에 걸친 8,600만 달러 이상.