Tether, CryptoBilis 원장 도난 사건과 연된 USDT 1,000만 달러 동결

여섯 체인에 걸친 9,300만 달러 유출

발행사 Tether가 도난 자금에 대한 조치에 나서면서 블록체인 기반 스테이블코인 테더(USDT) 가격은 월요일 세션 내내 달러 페그를 유지했다. 이번 동결은 유통업체 CryptoBilis가 판매한 Ledger 하드웨어 지갑 유출 사건과 연된 USDT 1,000만 달러를 대상으로 한다. 온체인 분석 업체 Bitquery는 10월 9일 유출이 처음 확인된 이후 자금 흐름을 추적해 왔으며, 이번 동결도 온체인에서 검증했다. Bitquery의 집계는 여섯 개 체인에서 315개 지갑에 걸쳐 약 9,320만 달러가 빠져나간 것으로 추산한다. 같은 공개 체인 데이터를 읽어낸 보안 연구 플랫폼 YFarmX는 일곱 체인의 521개 주소에서 9,450만 달러라는 더 높은 수치를 내놓았다. 두 수치 모두 Ledger가 확인한 것이 아니며, Ledger는 아직 총 피해액을 확정하지 않았다. 따라서 각각은 감사된 숫자가 아니라 분석가 추정치에 머문다.

Bitquery의 세부 내역은 피해의 대부분인 약 7,050만 달러를 트론(TRON)으로 돌린다. 여기에 비트코인(BTC) 1,680만 달러, 이더리움(ETH) 370만 달러가 더해지고, BNB 체인·폴리곤·솔라나에서는 더 작은 금액이 발생했다. 온체인 타임라인은 수개월에 걸친 준비를 가리킨다. 도난 관련 주소들은 9월 25일에 만들어졌고, 10월 초까지 수십 건의 시험 전송으로 동선을 점검했다. 10월 9일 공격자들은 30개 트론 지갑의 권한을 다시 쓴 것으로 전해지며, 약 1시간 뒤 한 블록 안에서 111개 비트코인 지갑에서 약 203.8 BTC를 빼냈다. 이런 동선은 공격자가 이미 프라이빗 키를 쥐고 있을 때만 가능하다. 동결은 체인 수준에서 되돌릴 수 없는 도난이 들어오는 바로 그 지점에서 작동한다. 스테이블코인 발행사는 범죄 연도 토큰을 주소 단위로 블랙리스트에 올릴 수 있는데, 이는 비트코인이나 이더리움이 자기 보유자에게 제공하지 않는 수단이다. Bitquery는 10월 11일 기준 추적 가능한 토큰 약 8,100만 달러가 아직 온체인에 남아 있다고 추산했으나, 일부 자금은 이미 믹서 툴 Tornado Cash와 지캐시(Zcash)를 통과했다.

Ledger는 물리적 부품 칩을 지목

Ledger는 유출이 처음 확인되고 나흐째인 일요일, X에 올린 성명에서 조사가 아직 진행 중이라고 밝혔다. 지금까지 회사가 확인한 범위는 좁다. 확인된 모든 사례는 말레이시아·인도네시아·필리핀에서 활동한 제3자 판매점 CryptoBilis가 판매한 기기에 관한 것이고, Ledger 자체 시스템·서비스·직접 판매 채널이 침해됐다는 증거는 없다. 10월 10일 회사는 피해 기기 중 최소 한 대에 승인되지 않은 물리적 부품이 실렸다고 발표했고, 이는 이 사건에서 나온 첫 하드웨어 수준의 증거다. Mt. Gox 창립자 Mark Karpelès의 공개 분해 검토는 한 걸음 더 나아갔다. 말레이시아에서 구한 Ledger Nano X를 분해하자 그는 화면 아래에 숨겨진 부품을 발견했다. 셀룰러 모뎀, eSIM, 그리고 화면에 표시되는 내용을 가로챌 수 있는 작은 칩이다. 초기 설정에서 복구 문구는 바로 그 화면에 나타나므로, 화면을 읽는 부품이 이 문구를 이동통신망으로 넘겨 도둑이 다른 곳에서 지갑을 재구성할 수 있다. 다만 모든 피해 기기에 이런 부품이 실렸다는 점은 아직 입증되지 않았다.

공식 리셀러 관계는 비판에 기름을 붓고 있다. CryptoBilis는 웹사이트에 Ledger의 공식 배지를 달고 있었고, X 이용자 MyCryptoParadise는 “이건 CryptoBilis 사건이 아니라 Ledger 사건”이라며 회사에 최소한 이 난국의 책임을 져달라고 요구했다. CryptoBilis 공동창업자 Arravind Prabu는 회사가 2026년 3월에 인수됐으며, 그 과정에서 팀 전체가 시스템 접근 권한을 넘겼다고 말했다. 기록상 유일한 신규 투자자는 중국에 등록된 주체였고, 이 지분 변동과 도난 사이의 연관은 확인된 바 없다. 리셀러는 취급 브랜드 전반의 판매와 배송을 중단했고 세 나라의 매장을 모두 닫았다. Ledger는 최근 90일 안에 CryptoBilis 기기를 구매한 이들에게 미개봉 제품의 초기 설정을 하지 말라고 통보했고, 기존 이용자에게는 새로 만든 복구 문구와 함께 새 기기로 자산을 옮기라고 권했다. 이 조언은 하드웨어 지갑이 직면한 보안 위협이라는 더 넓은 논의와도 맞닿는다.

블랙리스트 수단과 남은 물음

온체인 기록에 대한 우리의 판단은 이렇다. 도난은 체인 층이 아니라 키 층에서 일어났다. 9월 25일의 시험 전송, 30개 트론 지갑의 권한 재작성, 단일 블록에 몰아친 203.8 BTC 처리는 모두 탈취된 키를 전제로 하고, Karpelès가 묘사한 부품 설계는 더 많은 기기에서 확인될 경우 바로 그 키를 공급했을 것이다. 동결은 또한 스테이블코인 발행사가 쥔 수단을 그대로 보여준다. 블랙리스트에 올라간 USDT 잔액은 차단을 따르는 모든 암호화폐 거래소에서 움직일 수 없는 상태가 된다. 발행사는 정부 몰수 절차에서 902만 달러 규모의 USDT를 소각 후 재발행하는 데 이 수단을 쓴 바 있고, 미국 연방 당국도 이란과 연된 테더(USDT) 10억 달러에 적용했다. Ledger가 확정한 피해 총액은 아직 나오지 않았다. 집계는 10월 11일 추적업체들이 놓은 지점에 머문다. Bitquery가 315개 지갑에서 약 9,320만 달러, YFarmX가 521개 주소에서 9,450만 달러, 추적 가능 잔여분은 약 8,100만 달러다. 제조사 자체의 감사 수치만 사라진 채다.