OneKey CEO, BlackRock의 630억 달러 규모 비트코인(BTC) ETF가 북한 해킹 표적이라고 경고

단일 수탁사 뒤에 81만 5,000개 비트코인

홍콩 기반 오픈소스 하드웨어 지갑 제조사 OneKey의 창업자이자 최고경영자인 왕이시는 금요일, 북한 해킹 조직이 바이낸스에 이어 다음 표적으로 골랐을 수 있는 상대가 BlackRock의 iShares 비트코인 신탁(IBIT)이라고 경고했다. IBIT는 비트코인 시장에서 가장 큰 ETF다. 왕이시는 X에 올린 공개 글에서 규모 자체가 공격자를 끌어당기는 이유라고 주장했다. IBIT가 보유한 81만 5,000개 Bitcoin (BTC)는 약 630억 달러에 이르며, 이는 수 배에 달하는 암호화폐 고래 규모의 자금 풀이다. 문제는 이 자산 전부가 단일 수탁사인 Coinbase 하나에 맡겨져 있다는 점이고, 왕이시는 이 집중을 한 주체가 감당하기에는 극단적인 리스크로 평가했다. 그는 “서비스 제공업체가 아무리 크고 자본이 탄탄해도 보안 인프라에서 중대한 사고가 나면 펀드 전체가 위험에 놓일 수 있다”고 썼다. 주장의 핵심은 이 지배력이다. 그 규모에 근접한 다른 현물 비트코인 상품이 없기 때문에, 공격이 성공하면 존재하는 가장 큰 기관 자금 풀이 한 번에 타격을 받는다. 경고는 업계가 목요일 발생한 바이낸스 해킹(피해 규모 약 63억 달러, 세계 최대 암호화폐 거래소)을 아직 소화하지 못한 시점에 나왔고, 시장은 이미 여파를 가격에 반영하고 있다. 지난 24시간 동안 비트코인 가격은 5% 하락했다. OneKey는 자기 보관용 하드웨어 지갑을 파는 회사라 이 논쟁에서 상업적 이해관계가 있지만, 왕이시의 글에 담긴 보유 규모와 수탁 구조는 펀드의 자체 공시에서 나온 수치다. 해킹 이후 하루 동안 보안 진영 전반에서 공격자가 다음으로 어디를 노릴지를 묻는 목소리가 이어졌다.

글 속의 계산은 구체적이다. 왕이시는 바이낸스급 규모의 공격이 IBIT에 들이닥칠 경우 펀드 자산의 약 9.5%가 소멸하고, 현재 평가 기준으로 주당 약 4달러의 손실이 전 투자자에게 분산된다고 계산했다. 바이낸스 비교는 양면적이다. 목요일 해킹 직후 Circle과 Tether는 도난당한 스테이블코인 23억 달러 이상을 신속히 동결해 공격자의 몫을 줄였다. 그러나 중앙화된 발행사는 도난당한 BTC를 동결할 수 없으므로, 비트코인 펀드에서 빼돌려진 자금은 회수가 훨씬 어렵다. 보험 안전망도 겉보기보다 얇다. Coinbase는 범죄 보험 3억 2,000만 달러를 공시하고 있지만, 왕이시는 이 보장이 수탁사의 전 고객에게 분산된다고 짚었다. 게다가 수탁 계약상 콜드스토리지 주소당 배상 한도는 1억 달러로 제한되어, 대형 사고가 나면 IBIT 보유자가 1차 손실을 떠안게 된다. 이 펀드를 만든 것은 편의성이고, 동시에 그것이 노출 지점이기도 하다. 현물 ETF는 기관과 개인이 키 관리 없이 자산을 보유하도록 존재하며, 해킹이 시장을 흔들기 전에 ETF 자금 흐름은 강한 매집 방향으로 돌아선 상태였다. 왕이시는 문제를 특정 제공사가 아니라 구조의 문제로 프레이밍한다. “이런 자금 풀이 커질수록 공격자에게 더 매력적인 표적이 되고, 어느 핵심 고리에서든 침해가 발생하면 한 기관을 넘어서는 결과를 낳을 수 있다.” 그는 마지막으로 블록체인 연구자 Justin Drake의 표현을 빌려 마무리했다. “보안에는 은탄환이 없고 영구적 보장도 없다. 경계를 유지하고, 끊임없이 검증하며, 사고 없는 기록을 안전의 증거로 착각하지 말라. 요새 모드로 들어가라.” 시장 맥락도 수치로 확인된다. 추적 결과 비트코인은 바이낸스 해킹 이후 6주래 최저점까지 하락했다.

이 경고가 세지 않은 것

이 경고는 관측된 공격이 아니라 가정된 시나리오에 기반한다. 공개 기록 어디에도 IBIT를 향한 실제 시도가 있었다는 내용은 없으며, 9.5%라는 수치도 바이낸스 피해에 근거한 추정일 뿐 측정된 노출이 아니다. 이 수치가 잡아내지 못하는 것은 공격자 쪽 장부다. 하나의 수탁사 뒤에 얼마나 큰 가치가 모여 있는지는 말해주지만, 북한 조직이 현재 펀드를 겨누고 있는 역량이 무엇인지에 대해서는 아무 말도 하지 않는다. 왕이시가 짚은 수탁 의존 구조는 래핑 비트코인 보유자가 감수하는 트레이드오프와 본질적으로 같은 것이다. 반대로 직접 키를 쥐고 홀딩(HODL)하는 방식을 선호하는 투자자라면 이 글을 자기 논리에 대한 뒷받침으로 읽을 것이다. 가격 여파와 관련해, COINOTAG의 비트코인 기술적 분석에서 시장이 주목할 지지·저항 수준을 계속 추적하고 있다.