비트코인(BTC) 지갑을 겨냥한 해킹 공격이 세 번째 파동으로 확산되면서 총 피해 규모가 1,367 BTC, 약 12억8,600만 달러(약 1조8,600억 원)에 이른 것으로 집계됐다. 해커들은 공격 방식의 진화를 통해 추적을 더욱 어렵게 만들었다는 분석이 제기되고 있다.

이번 세 번째 공격은 갤럭시리서치에 의해 일요일 새벽 포착되었으며, 금요일 낮부터 토요일 오전(UTC 기준) 사이에 총 1912개의 지갑 주소에서 208 BTC가 유출됐다. 피해자 한 명당 평균 탈취량은 약 0.1 BTC로, 초기 공격에 비해 규모는 줄어들었지만, 피해가 더 광범위하게 발생했다. 첫 번째 공격은 7월 30일에 단 41분 만에 1,196개의 주소에서 1,083 BTC가 탈취되는 등 더 큰 피해를 입혔다. 세 차례의 공격을 통해 총 4,585개 주소에서 1,367 BTC의 누적 피해가 발생한 상황이다.

특히 이번 3차 공격의 큰 특징 중 하나는 해킹 대상의 비트코인을 서로 다른 주소로 분산 이동시킨 점이다. 기존의 수집 주소 방식에서 벗어나 각 피해자의 자산이 다양한 주소로 이체됨으로써, 추적 회피 전략이 한층 강화되었다. 또한 자산은 기존의 단일 키 방식이 아닌 ‘P2WSH(페이-투-위트니스-스크립트-해시)’ 형식으로 바뀌었다. 이 구조는 다중 서명 방식이나 타임락 조건을 포함할 수 있어 자금 흐름 분석이 더욱 복잡해졌다.

공격 방식도 변화를 보였다. 첫 번째 공격에서 해커는 한 명씩 자산을 탈취했지만, 이번에는 평균 6명의 피해자를 묶어 일괄적으로 자금을 이동시켰다. 그러나 키 탐색 방식은 기본 파생 경로를 활용하여 보다 간소화되었다. 이에 대해 시장에서는 동일한 해커가 전략을 수정한 것인지, 혹은 다른 공격자가 동일한 취약점을 이용한 것인지에 대한 논란이 이어지고 있다. 갤럭시리서치는 각 공격 파동이 내부적으로는 동일한 주체의 소행일 가능성이 높지만, 세 번째 공격과 첫 번째, 두 번째 공격 간의 명확한 연관성은 확인할 수 없다고 밝혔다.

이번 사건의 근본 원인은 2021년 3월에 배포된 콜드카드 지갑의 펌웨어로, 이 당시 시드 생성 과정에서 예측 가능한 소프트웨어 난수 생성기가 사용되면서 제한된 키 조합이 생성되었다. 이로 인해 공격자는 오프라인에서도 동일한 키를 재현할 수 있는 구조가 만들어져, 실제 기기에 접속하지 않고도 지갑을 탈취할 수 있었던 것이다. 현재까지 공격은 약 3일째 이어지고 있으며, 하지만 회차가 거듭될수록 평균 탈취 규모는 줄어들고, 이미 가치 있는 키 영역은 상당 부분 소진된 것으로 판단되고 있다.

이번 해킹 사건은 오래된 보안 결함이 시간이 지나 대규모 피해로 이어질 수 있음을 시사한다. 또한 공격자들은 점점 더 정교하게 변모하며, 추적 회피 전략을 더욱 강화하고 있기 때문에, 향후 추가적인 유사 사례에 대한 경계가 필요할 것으로 보인다.