최근 비트코인(BTC) 해킹 자금의 일부가 다시 움직여 암호화폐 시장의 긴장감을 고조시키고 있다. 자금이 몇 주간 정체 상태에 있다가 처음으로 이동하면서 ‘현금화’ 시도 가능성에 대한 우려가 커지고 있다.
온체인 데이터 분석업체 룩온체인(Lookonchain)의 8월 7일 보고서에 따르면, 콜드카드 해킹과 관련된 지갑이 30.185 비트코인(BTC)을 새로운 주소로 이체하였다. 이 금액은 약 194만 달러, 한화로 약 27억 3,500만 원에 해당하며, 전체 탈취량의 약 1.5%에 해당하는 규모다. 이 이동은 해킹 발생 이후 처음으로 이루어진 거래로 확인되었다.
이번 자금 이동은 단순한 주소 변경일 수도 있지만, 온체인 분석가들은 이것이 현금화의 초기 단계일 가능성도 있다고 분석하고 있다. 일반적으로 해커들은 자금 추적을 피하기 위해 여러 지갑으로 자금을 분산 이동시킨 후 거래소로 보내거나 다른 자산으로 전환하기를 시도한다.
갤럭시 리서치의 조사에 따르면, 이번 해킹 사건은 최소 세 차례의 공격으로 인해 약 1,596 비트코인(BTC)이 7,300여 개 주소에서 유출되었으며, 추가 공격을 포함하면 총 피해 규모는 약 2,055 비트코인(BTC), 즉 약 1억 3,000만 달러로 추정된다. 특히, 최근 이동 전까지 전체 탈취 자금의 약 90%가 한 곳에 머물러 있었던 점에서 이번 거래는 시장에 상당한 심리적 변화를 가져올 수 있는 중요한 신호로 해석된다.
콜드카드 해킹 또한 주목받고 있다. 해킹의 원인은 하드웨어 지갑인 콜드카드를 제조하는 코인카이트(Coinkite)의 펌웨어 결함으로 지적되고 있다. 회사에 따르면, 2021년 3월부터 일부 펌웨어에서 진정한 난수 생성기 대신 결정론적인 의사 난수 생성기가 사용되었다. 이로 인해 해커는 기기를 물리적으로 확보하지 않고도 지갑의 시드 문구나 개인 키를 역산해낼 수 있었던 것이다. 코인카이트는 문제의 펌웨어를 사용하는 이용자에게 즉각적으로 자산을 안전한 주소로 이동하고 새로운 시드로 교체하라고 권고하였으나, 이전 시드는 여전히 위험에 노출되어 있다는 점을 강조하였다.
현재 시장의 주요 관심사는 이동된 30.185 비트코인(BTC)이 추가로 이동할 가능성이다. 만약 추가 자금 이동이 일어난다면 자금 세탁 경로와 해커의 의도를 더욱 명확히 파악할 수 있을 것이다. 갤럭시 리서치는 이번 사건과 관련된 지갑 정보와 분석 데이터를 미국 수사기관, 주요 암호화폐 거래소, 사이버 보안 기관과 공유했다고 밝혔다. 이는 공격자 주소를 추가로 식별하여 차단하는 작업이 중요하다는 점을 강조하고 있다.
이번 사건은 비트코인(BTC) 보안 구조의 강점을 입증하는 동시에 하드웨어 지갑조차 구현 방식에 따라 취약해질 수 있음을 드러내고 있다. 추가적인 자금 이동이 있을 경우 시장 심리가 어떻게 변화할지 주목되는 시점이다.
