7월 한 달 동안 발생한 암호화폐 해킹 피해 규모가 총 2억4740만달러에 이르렀다는 보고가 발표됐다. 이는 올해 들어서 가장 큰 피해가 발생한 4월의 6억4400만달러에 이어서 두 번째로 큰 규모다. 7월의 피해 금액은 6월의 7500만달러, 5월의 6000만달러와 비교했을 때 각각 3배 이상 증가한 수치로, 현재 환율 기준으로 약 3505억원에 해당한다.
이번 해킹의 중심에는 콜드카드(Coldcard) 취약점이 자리잡고 있다. 갤럭시디지털(Galaxy Digital)의 보고서에 따르면, 이번 공격으로 인해 최소 7300개 지갑에서 비트코인(BTC) 1억달러 이상이 탈취되었으며, 공격은 확인된 3차례의 물결로 이어졌다. 갤럭시디지털은 의심스러운 4차 공격까지 고려할 때 총 피해액이 약 1억3000만달러에 이를 것이라는 전망을 밝혔다. 디파이라마(DefiLlama)의 해킹 추적 데이터 또한 관련된 손실을 1억1500만달러로 추정했다.
이번 사건은 콜드월렛이 기술적 리스크를 완전히 차단할 수 없다는 점을 다시 한번 부각시켰다. 크립토랭크(CryptoRank)는 “이 사건은 콜드 스토리지조차도 기술적 위험으로부터 안전하지 않다는 사실을 증명하며, 수천 개의 지갑이 동시에 공격에 노출될 수 있다는 점을 경고한다”고 강조했다. 콜드월렛은 인터넷과의 연결이 적어 상대적으로 안전하다는 인식이 있지만, 이번 사례는 장치나 운영 과정의 취약점이 발견될 경우 대규모 피해로 이어질 수 있다는 점을 여실히 보여준다.
뿐만 아니라, 7월에는 여러 다른 대형 해킹 사건도 발생했다. 디파이 프로토콜인 보초 렌드(Bonzo Lend)에서는 900만달러가 탈취되었으며, 카르다노(ADA) 기반 지갑 세컨드파이(SecondFi)에서는 260만달러가 유출됐다. 아비트럼(ARB) 기반의 무기한 선물 거래소 AFX에서는 2400만달러, 그리고 버러스 이더리움 브리지에서는 750만달러가 탈취되는 등의 사건들이 잇달아 발생했다.
이번 사건들의 발생은 해킹 수법이 단일 서비스의 약점을 넘어서 지갑, 브리지 및 거래 인프라 전반에 확산되고 있다는 해석으로 이어졌다. 비트코인(BTC) 중심의 대규모 탈취 사건이 지난해 재차 발생한 만큼, 암호화폐 사용자들은 보안 점검과 자산 보관 방식에 대한 경계를 다시 강화할 필요가 있다.
이와 관련해 전문가들은 기본적인 전략으로 단일 보관 방식에 의존하지 말고 멀티시그, 하드웨어 분산 보관 등 다양한 리스크 분산 전략을 적용할 것을 권장하고 있다. 또한, 지갑 및 서비스 선택 시 오픈소스 여부, 감사 이력 및 보안 업데이트 정책 등을 철저히 점검해야 한다. 대규모 자산은 장기 보관과 거래용 자산을 분리하여 운영하는 것이 더욱 안전할 것이다.
그럼에도 불구하고 콜드월렛이 여전히 안전한 대안으로 여겨지는 만큼, 자산 보관 방식을 선택할 때 다양한 전략을 선호해야 한다는 점은 변함이 없다.
