글로벌 가상자산 결제 게이트웨이인 트리플A(Triple-A)가 최근 대규모 해킹 사건으로 970만 달러 이상의 피해를 입었다. 블록체인 보안기업 팩실드(PeckShield)의 조사에 따르면, 공격자는 이더리움(ETH), 솔라나(SOL), 트론(TRX), 톤(TON) 등 여러 분산형 네트워크에 연결된 ‘핫월렛’을 대상으로 삼아 자산을 탈취하였다. 사건은 24일과 25일 사이에 발생했으며, 도난된 자금은 주로 스테이블코인과 유동성이 높은 자산으로 형성된 뒤, 이더리움 네트워크로 브릿지되었다. 현재 블록체인 기록에 따르면, 해당 지갑에는 5,226.66ETH(약 972만 달러) 상당의 자산이 남아 있는 것으로 확인되었다.
이번 공격은 트리플A의 핫월렛 인프라를 직접 겨냥한 것으로 보인다. 핫월렛은 고객 결제를 신속하게 처리하기 위해 온라인에 항상 연결된 상태로 있으며, 이로 인해 보안 측면에서 상대적으로 취약하다. 공격자는 지갑 접근 권한을 확보한 후 자산을 탈취하여, 탈중앙화 거래소에서 빠르게 교환한 것으로 추정된다. 이후 자산은 하나의 이더리움 지갑(0x01F…253b1)으로 집중되었으며, 온체인 데이터에 따르면 단일 지갑으로 옮겨진 최대 거래 내역은 4,140ETH에 달했다. 이 외에도 여러 건의 거래가 추가로 이루어진 것으로 나타났다.
트리플A는 법정화폐와 가상자산을 연계하는 결제 인프라 사업자로, 대규모 고객 자금이 오가는 구조를 갖추고 있다. 이에 따라 업계에서는 이번 사고가 단순히 개별 해킹 사건에 그치지 않고, 멀티체인 지갑 관리와 프라이빗키 보호의 중요성을 다시 한번 강조하는 사례로 보고 있다.
현재 트리플A의 공식 입장은 아직 발표되지 않았으며, 사고 발생 후 8시간이 넘도록 원인과 피해 규모에 대한 확인이 계속되고 있다. 이로 인해 가상자산이 온라인에 얼마나 안전하게 보관될 수 있는지, 그리고 지갑 권한을 어떻게 통제할 것인지가 다시금 주요 논의 과제로 떠오르고 있다.
전문가들은 이번 해킹 사건이 가상자산 결제 인프라가 빠른 처리 속도만큼이나 강력한 보안 체계에 의존한다는 점을 여실히 보여주고 있다고 지적한다. 특히 이더리움, 트론, 톤과 같은 여러 체인을 동시에 다루는 서비스인 경우 자산 이동 경로를 더욱 세밀하게 통제하는 구조가 필요한 상황이다. 이처럼 해킹 사건은 결제업체들에게 심각한 보안 리스크를 다시 한번 부각시키며, 향후 개선 방안에 대한 논의의 필요성이 더욱 강조되고 있다.
