최근 콜드카드(Coldcard) 하드웨어 지갑에서 발생한 해킹 사건으로 인해 비트코인(BTC) 시장의 투자자 자금 흐름이 급격히 변화하고 있다. 거래소에서 자산을 인출하던 투자자들은 이제 오히려 거래소로 다시 자금을 이동하는 이례적인 현상을 보이고 있으며, 이는 시장의 긴장감을 더욱 고조시키고 있다.
이번 해킹 사건은 자기 보관(self-custody) 지갑의 안전성에 대한 심각한 우려를 불러일으켰다. 사건의 주요 원인은 펌웨어 결함으로 인한 시드 문구 생성에서 랜덤성(엔트로피)이 약화된 것으로 분석되며, 이를 통해 공격자들은 예측 가능한 난수를 활용해 오프라인에서 시드 문구를 재구성하고 개인키를 탈취할 수 있었다. 캐나다의 기업인 코인카이트(Coinkite)가 제조한 해당 지갑에서 나타난 이 문제로 인해 피해 규모는 현재 약 1000~1300 BTC, 한국 원화 기준으로는 약 1조1000억~1조3000억 원에 이르는 것으로 추정된다.
온체인 분석에 따르면 사건 발생 이후 거래소 유입이 눈에 띄게 증가하였으며, 특히 소규모 거래의 일일 거래소 입금량이 급증하여 7월 31일 기준으로 7300 BTC에 달해 지난 2월 6일 이후 최고치를 기록했다. 같은 시기에 활성 주소 수 또한 큰 폭으로 증가했으며, 7월 30일 64만5000개에서 하루 만에 거의 100만 개에 달하며 2024년 12월 이후 최고치를 기록하였다. 이 증가분은 대부분 거래소로 자금을 이동하는 주소에서 비롯된 것으로 확인되었다.
더욱이, 1 BTC 미만의 소액 거래 총량도 3만9600 BTC로 치솟아 개인 투자자들의 불안 심리를 그대로 반영하고 있다. 이런 변화는 7월 31일 하루 동안 거래소에 순유입된 자금이 총 1만1163 BTC에 달하는 상황을 초래하고, 주요 중앙화 거래소인 바이낸스, 크라켄, OKX 등으로 자금이 집중되는 양상을 보이고 있다. 크립토퀀트의 분석가 훌리오 모레노(Julio Moreno)는 “콜드카드 해킹 이후 투자자들이 자산의 안전을 추구하고 있으며, 특히 개인 투자자들이 두드러진 특징을 보이고 있다”고 말했다.
이번 해킹 사건은 2022년 FTX 붕괴 시와는 완전히 상반된 흐름을 보여준다. 당시에는 거래소의 파산과 출금 중단에 대한 공포로 인해 비트코인이 대규모로 자기 보관 지갑으로 이동했지만, 이번 사건은 하드웨어 지갑의 취약성이 드러나면서 재차 거래소로 자금이 유입되고 있다. 실제로 중앙화 거래소에 보관된 비트코인의 합계는 콜드카드 사고 전 270만 BTC에서 현재 271만5000 BTC로 증가하였다.
다만, 이번 사건은 특정 제품의 결함으로 한정되며, 업계에서는 대부분의 다른 하드웨어 지갑과 정상적으로 시드 문구를 생성한 경우 여전히 안전하다고 평가하고 있다. 그럼에도 불구하고 ‘자기 보관’이라는 개념 자체에 대한 경계감이 일시적으로 강화되어 투자자들 행동에 큰 영향을 미치고 있는 것은 분명하다.
결론적으로, 콜드카드 사건은 비트코인 시장에서 ‘보안’이라는 요소가 얼마나 민감하게 투자 심리를 흔드는지를 여실히 보여준다. 투자자들은 거래소와 자기보관 중에서 보다 안전한 선택을 고민하게 되며, 이러한 선택은 이후의 시장 상황에 따라 언제든지 변화할 수 있다.
