글로벌 가상자산 결제 게이트웨이인 트리플A(Triple-A)가 최근 대규모 해킹 사건으로 약 970만 달러의 피해를 입은 것으로 확인됐다. 블록체인 보안업체 팩실드(PeckShield)에 따르면, 공격자는 이더리움(ETH), 솔라나(SOL), 트론(TRX), 톤(TON) 등 여러 네트워크에 걸쳐 있는 핫월렛을 겨냥하여 상당한 양의 자산을 빼돌린 것으로 나타났다.
해킹 사건은 24일과 25일 사이에 발생했으며, 외부 인터넷에 연결된 핫월렛 인프라가 주요 공격 대상이었다. 핫월렛은 고객 결제를 신속하게 처리하기 위해 널리 사용되지만, 그 특성상 항상 온라인으로 연결되어 있어 보안 취약성이 높다. 특히, 공격자는 지갑의 접근 권한을 우선 확보한 후, 자산을 탈취하고 이를 탈중앙화 거래소에서 빠르게 환전한 것으로 추정된다. 이후 도난당한 자금은 이더리움 지갑(0x01F…253b1)으로 집결됐으며, 최대 4,140ETH를 포함해 다양한 규모의 이더리움 자산이 이동했다.
트리플A는 법정 화폐와 가상 자산을 연결하는 결제 인프라를 제공하는 만큼, 대규모 고객 자금이 오가는 구조이다. 이번 해킹 사건은 멀티체인 지갑 관리 및 프라이빗 키 보호의 중요성을 다시한번 강조하는 사례로 여겨진다. 가상 자산 산업에서 보안 리스크는 더욱 부각되고 있으며, 사용자는 자산의 온라인 보관 방식과 지갑 권한 분산에 대한 재검토가 필요한 상황이다.
트리플A의 공식 입장은 아직 공개되지 않았다. 사건 발생 이후 8시간 이상 경과했음에도 불구하고 원인 및 피해 규모에 대한 공식적인 확인이 이루어지지 않았으며, 이로 인해 업계 주요 인사들은 가상 자산 결제 인프라의 보안성과 처리 속도 간의 균형을 다시 고민하게 될 것으로 보인다.
이번 사건은 트리플A를 포함한 가상자산 기업들이 다양한 블록체인을 운영할 경우, 더 세밀한 자산 이동 경로 통제가 필요하다는 점을 강조하고 있다. 이더리움(ETH), 트론(TRX), 톤(TON)과 같은 멀티체인 서비스를 운영하는 경우, 더욱 강력한 보안 체계 구축이 필수적이다.
트리플A 해킹 사건은 가상 자산 결제 산업의 신뢰성을 다시금 도전받게 하였으며, 앞으로 이와 유사한 사건을 방지하기 위해서는 기술적 투자와 더불어 가장 엄격한 보안 프로토콜 구현이 절실하다.
트리플A, 다양한 블록체인 핫월렛 해킹으로 970만 달러 손실

같은 코너에서 더 읽기
FSB 스테이블코인 경고, 규제 마친 곳은 11곳이 아니라 5곳
금융안정위원회(FSB)는 10월 12일 G20 앞 서한에서 스테이블코인의 국경 간 감독·위기관리 장치가 아직 미성숙하다고 경고했다. 이 경고는 1년 전 점검과 같은 내용이다. 널리 인용되는 '11곳 규제 완료'는 가상자산 전반의 숫자이고, 스테이블코인 틀을 마무리한 곳은 2025년 8월 기준 5곳이다.
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.