트러스트 월렛은 최근 발생한 크롬 브라우저 확장 프로그램 해킹 사건과 관련해 피해자 보상 절차를 공식적으로 시작했다. 이번 해킹으로 인해 약 700만 달러(약 100억 5,340만 원) 상당의 암호화폐 자산이 탈취되었으며, 트러스트 월렛은 모든 피해자에게 전액 보상을 약속하였다.

이번 사건은 브라우저 확장 프로그램의 2.68 버전에 악성 코드가 포함되어 배포되면서 발생하였다. 이 악성 코드는 사용자의 시드 문구가 노출되는 원인이 되었고, 그 결과 수천만 원의 암호화폐가 해킹당한 것으로 드러났다. 블록체인 분석가인 자크XBT(ZachXBT)가 최초로 이 해킹 사건을 탐지하였으며, 사용자는 업데이트 직후 자산이 빠르게 유출되는 것을 경험하였다.

트러스트 월렛은 피해자들이 이메일, 거주 국가, 피해 지갑 주소, 공격자 주소, 관련 거래 해시 등을 포함한 신고서를 제출하기 위한 별도의 양식을 마련하였다. 회사 측은 보상 신청 건에 대해 최우선으로 검토하며, 본인 확인 및 피해액 확인 절차를 통해 신속하고 적절한 보상을 제공할 것이라고 밝혔다.

또한 트러스트 월렛은 사용자에게 지속적인 업데이트를 제공하고 있으며, 사기 보상 양식이나 가짜 계정에 대한 경계를 당부하였다. 텔레그램 등에서 유포되는 가짜 보상 링크와 피싱 메시지는 추가 피해를 초래할 수 있으므로 각별히 주의할 필요가 있다.

현재까지 확인된 피해 사유는 비트코인(BTC), 솔라나(SOL), 이더리움(ETH) 등 여러 블록체인이 포함되어 있으며, 피해를 입은 이용자 수는 수백 명에 달한다. 일부 이용자는 수 시간 만에 수십만 달러 규모의 지갑이 사라진 사례를 보고하였다.

이 사건에 대해 브랜드가 트러스트 월렛을 인수한 바이낸스의 창립자 장펑 자오는 현재 확인된 피해액이 700만 달러로, 모든 보상은 트러스트 월렛의 책임 하에 이루어질 것이라고 언급하였다. 그는 사용자 자산이 'SAFU'(안전한) 상태라고 강조하며, 문제의 브라우저 확장 프로그램은 즉각적으로 2.69 버전으로 업그레이드할 것을 권장하였다.

해킹의 배경에는 크롬 확장 프로그램의 업데이트가 있음을 간과할 수 없다. 사용자들은 공식 크롬 웹스토어를 통해 자동으로 버전 2.68로 업데이트하였으나, 악성 코드는 시드 문구를 수집하여 해커의 서버로 전송하는 기능을 수행하였다. 심지어 일부 사용자는 복구용으로 시드 문구를 입력하는 즉시 잔고가 사라졌다고 증언하였다.

브라우저 확장 프로그램은 높은 접근 권한을 가지며, 로컬 저장소와 데이터에 대한 넓은 접근이 가능하기 때문에 보안 사고 시 피해가 광범위하게 발생할 수 있다. 트러스트 월렛은 해킹 피해를 입은 크롬 확장 프로그램 사용자에게 신속히 해당 버전의 비활성화를 요청하고, 새로운 버전인 2.69를 배포했다. 모바일 앱 사용자나 이전 버전 사용자들은 이번 사건의 영향을 받지 않았다.

이번 해킹 사건은 암호화폐 지갑 해킹 사례가 급증하고 있는 가운데 발생하였다. 체이널리시스(Chainalysis)의 보고서에 따르면, 올해 1월부터 12월 초까지의 전체 암호화폐 도난 금액은 약 34억 달러에 달하며, 이 중 개인 지갑 해킹의 비율은 지난 3년 전보다 5배 이상 증가하였다. 특히 중앙화 거래소보다는 개인 지갑과 확장 프로그램이 빈번한 공격 타겟이 되고 있는 상황이다.

트러스트 월렛의 해킹 사건은 잘 알려진 확장 프로그램이 한번의 업데이트로 수백 개 지갑을 무력화할 수 있다는 점에서 암호화폐 사용자들에게 경각심을 불러일으킨다. 동시에 프로젝트 운영팀의 코드 검수 및 릴리스 관리 체계에 대한 신뢰도가 문제로 대두되었다. 이러한 사건은