수백 개의 암호화폐 지갑이 털린 크로스체인 해킹이 현재 진행 중이라는 경고가 발생했다. 블록체인 분석가인 ZachXBT는 다수의 블록체인 네트워크를 겨냥한 대규모 해킹 공격이 계속되고 있다고 밝혔다. 공격자들은 EVM 호환 체인에서 소액의 자금을 탈취하며, 현재까지 피해액은 약 10만 7,000달러(약 1억 5,486만 원)를 넘었다.

ZachXBT는 피해자들 중 대다수가 한 지갑에서 2,000달러(약 289만 원) 미만의 암호화폐를 잃었다고 설명하며, 이러한 공격이 개인의 피해보다는 광범위하게 확산되고 있는 점에 주목해야 한다고 강조했다. 이번 사태는 특히 12월 중 발생했던 여러 차례의 해킹 사건과 연관이 있는 것으로 보인다. 지난달에만 26건의 주요 보안 사고가 발생하여 약 7,600만 달러(약 1,100억 원)가 탈취된 바 있다.

ZachXBT는 공격자 주소인 ‘0xAc29bFB’를 특정하며, 이와 연관된 피해자들의 지갑 목록을 수집하고 있다고 밝혔다. 그는 피해를 입은 사용자들에게 트위터를 통해 직접 제보해 줄 것을 당부했다. 이번 해킹은 고도화된 '분산형 크로스체인 해킹'으로, 공격자가 큰 지갑이 아닌 여러 소규모 지갑을 동시에 겨냥해 자금을 탈취하는 방식이다. 이 방식은 탐지의 어려움과 빠른 대응의 문제를 발생시키고 있다.

보안 연구자들은 이번 공격이 최근 유행하는 '주소 위장(address poisoning)'이나 '개인키 유출' 사기와 유사하다고 평가하고 있다. 특히 크로스체인 공격의 특성상, 체계와 인프라가 잘 갖춰져 있다는 점에서도 문제가 크다.

이번 해킹 경고는 Trust Wallet 사용자가 여전히 피해의 여파에서 벗어나지 못하고 있는 상황에서 나왔다. 최근 Trust Wallet의 크롬 확장 프로그램이 웹스토어에서 일시적으로 제거되었으며, 피해 복구 과정이 지연되고 있다. Trust Wallet CEO 이오윈 첸은 크롬의 신버전 출시 과정에서 기술적 오류가 있었음을 인정하며, 보안팀이 문제 해결을 위해 나섰다고 전했다.

Trust Wallet은 현재 2,520개의 피해 지갑을 확인했으며, 총 피해액은 약 850만 달러(약 122억 원)에 달하는 것으로 알려졌다. 해킹의 원인은 악성 코드를 포함한 버전 2.68의 확장 프로그램이었으며, 이는 정상으로 보였고 구글의 심사를 통과한 것이 문제였다. 악성 코드는 사용자의 복구 구문을 빼내는 코드를 포함하고 있었고, 공격은 12월 24일부터 26일 사이에 발생하여 이더리움(ETH), 비트코인(BTC), 솔라나(SOL) 등 여러 블록체인에서 피해가 발생했다.

이번 공격은 'Sha1-Hulud'라는 이름의 공급망 공격으로 분류된다. 이 공격은 깃허브 비밀 관리 실패와 구글 API 키 유출을 사용하여 기업 보안망을 우회했으며, 내부 승인이 없더라도 악성 확장 프로그램을 등록할 수 있는 구조를 이용했다.

보안 전문가는 이번 사건이 암호화폐 보안의 새로운 위협 구도를 보여준다고 경고하고 있다. 스마트 계약 코드의 결함이 아니라 운영상의 실수나 체계적 부실, 그리고 사람을 노린 사회공학적 기법이 더욱 큰 위험으로 부각되고 있다. 이뮤니파이의 CEO 미첼 아마도르는 이제 공격자들이 잘 짜여진 코드보다 업데이트 과정과 통합 구간의 취약점을 노린다고 이야기했다.

최근 연이은 해킹 사건들은 단순히 기술적 방비만으로는 충분하지 않다는 사실을 강조하고 있다. 사용자는 지갑 확장 프로그램 설치 전 개발자 출처와 업데이트 기록을 철저히 확인하고, 주소를 복사하거나 붙여넣을 때 전체 문자열이 일치하는지 점검해야 한다. 암호화폐