트러스트 월렛의 브라우저 확장 프로그램에서 발생한 보안 사고로 인해 약 700만 달러(한화 약 101억 원) 규모의 피해가 발생했다. 이번 사건은 수백 개의 지갑에 영향을 미쳤으며, 특히 버전 2.68을 사용하고 있는 사용자들이 직접적인 피해를 입었다. 바이낸스의 창립자이자 트러스트 월렛의 소유주인 창펑 자오(CZ)는 피해를 입은 사용자의 자금을 전액 보상하겠다고 약속하며, 사건의 배후에 내부자가 연루될 가능성도 제기했다.

이번 보안 사고는 온체인 분석가 잭엑스비티(ZachXBT)가 최초로 경고하며 알려졌다. 그는 커뮤니티에 경고 메시지를 발송해 다수의 트러스트 월렛 사용자들 지갑에서 짧은 시간 내에 자금이 유출되고 있다는 사실을 공유했다. 이후 블록체인 보안 기업인 슬로우미스트(SlowMist)에 의한 확인 결과, 브라우저 확장 프로그램의 버전 2.68에서 보안 취약점이 발견되었다. 슬로우미스트는 피해를 예방하기 위해 즉시 해당 프로그램을 비활성화하고, 사용자들에게 크롬 웹스토어를 통해 최신 버전인 2.69로 업그레이드할 것을 권고했다.

슬로우미스트가 발표한 초기 분석에 따르면, 이번 사고는 공급망 공격에 연루된 것으로 보인다. 공격자는 소프트웨어 업데이트 과정에 악성 코드를 삽입하여, 사용자가 지갑을 잠금 해제할 때 시드 프레이즈(비밀 복구 키)를 탈취하고 이를 특정 악성 웹사이트로 전송한 것으로 추정된다.

트러스트 월렛 측은 공식 X(구 트위터)를 통해 사건 발생 이후 특정 버전의 확장 프로그램이 해킹됐음을 인정했다. 그러나 모바일 앱 사용자와 다른 버전의 브라우저 확장 프로그램은 피해가 없다고 강조했다. 추가로 아직 업데이트하지 않은 사용자는 확장을 열지 말고 버전 업그레이드를 완료할 때까지 사용을 중단하라고 경고했다. 피해 사용자에게는 전액 보상이 이루어질 것이라고 덧붙였다.

CZ는 이번 사건에 대해 트러스트 월렛 사용자 자산은 보상 대상으로 하고 고객 자금은 안전하다고 강조하였다. 피해 추정 규모는 약 700만 달러에 달하였으며, CZ는 이를 단순한 외부 해킹 사건이 아닌 '공격'으로 언급하며 내부자 연루 가능성도 배제하지 않았다.

이번 사고는 브라우저 기반 지갑의 보안 취약성을 다시 한번 드러내며, 암호화폐 업계의 경계를 한층 높이고 있다. 최근 몇 년간 공급망 공격과 악성 업데이트를 통한 해킹 시도가 증가함에 따라 개인 지갑 보호에 대한 경각심이 높아지고 있다. 체이널리시스(Chainalysis)에 따르면, 2024년 초까지 약 34억 달러(한화 약 4조 9,062억 원) 규모의 암호화폐가 도난당했으며, 전체 탈취 자산 중 개인 지갑 침해가 차지하는 비율은 2022년 7.3%에서 2024년 44%로 급증하고 있음을 보여준다.

결과적으로 이 사건은 사용자 신뢰에 큰 타격을 줄 수 있으며, 중앙화된 보안 구조의 필요성과 하드월렛 기반의 솔루션 수요 증가를 이끌어낼 가능성이 높아 보인다. 트러스트 월렛 사용자들은 즉시 버전 확인 및 업데이트를 실시할 필요가 있으며, br라우저 기반 지갑보다 하드웨어 지갑과 같은 오프라인 자산 보관 방법에 대해 다시 생각해 볼 때가 된다.