비트코인 시장에서 최근 발생한 콜드카드 해킹 사건으로 인해 투자자들의 자금 이동 양상이 급격히 변하고 있다. 이번 사건은 하드웨어 지갑의 보안 취약점으로 인해 자기 보관 방식의 안전성에 대한 의문을 불러일으켰으며, 결과적으로 자산 유출이 아닌 거래소로의 자금 유입이 발생하고 있다.
콜드카드 하드웨어 지갑에서 나타난 보안 결함은 펌웨어의 엔트로피 문제로, 시드 문구 생성 과정에서 랜덤성이 감소된 것으로 파악되고 있다. 이로 인해 공격자는 예측 가능한 난수 생성을 악용하여 개인키를 탈취하는 방식으로 공격했다. 현재 피해 규모는 약 1000~1300 BTC, 원화 기준으로는 약 1조1000억~1조3000억 원에 달할 것으로 추정되고 있으며, 공격이 여러 주소에서 동시다발적으로 이루어진 정황이 포착되었다. 이러한 공격이 여전히 진행 중일 가능성도 제기되고 있다.
특히, 이번 해킹 사건 이후에는 소규모 거래를 포함한 일일 거래소 입금량이 급증하였다. 7월 31일 기준, 10 BTC 미만의 소규모 거래의 일일 거래소 입금량은 7300 BTC에 이르러 2월 6일 이후 최고치를 기록하였다. 이와 함께 활성 주소 수치도 증가하여 7월 30일의 64만5000 개에서 하루 만에 100만 개에 근접했다. 이 증가분의 대다수는 거래소로 자산을 이동시키는 주소로 확인되었다.
하드웨어 지갑의 취약성이 부각됨에 따라 소액 거래의 총량도 증가하며, 개인 투자자들의 불안 심리가 드러나고 있다. 실제로 7월 31일 하루 동안 거래소로의 순유입량은 총 1만1163 BTC에 달하며, 바이낸스, 크라켄, OKX 등 주요 거래소에 자금이 집중되고 있다. 크립토퀀트의 데이터 분석가 훌리오 모레노는 “콜드카드 해킹 이후 투자자들이 안전을 찾아 자산을 이동시키고 있다”며, 특히 개인 투자자들의 반응이 두드러지고 있음을 지적하고 있다.
필연적으로 이러한 현상은 2022년 FTX 붕괴 당시와 극명하게 대비된다. 당시에는 거래소의 파산과 출금 중단에 대한 두려움으로 인해 대규모로 비트코인이 자기 보관 지갑으로 이동했으나, 이번에는 해킹 사고로 인해 다시 거래소로 자금이 유입되고 있다. 실제로 중앙화 거래소 지갑에 보관된 비트코인의 총량은 콜드카드 사고 이전의 270만 BTC에서 현재 271만5000 BTC로 증가했다.
하지만 이번 사건은 특정 제품의 결함에 국한된 문제라는 점도 간과할 수 없다. 시장 전반에서 대부분의 하드웨어 지갑과 정상적으로 생성된 시드 문구는 여전히 안전하다는 분석이 우세하다. 그럼에도 불구하고 '자가 보관' 개념에 대한 경계심이 일시적으로 강화되면서, 투자자 행동에 변화가 나타나고 있는 것 또한 사실이다.
결론적으로 콜드카드 해킹 사태는 비트코인 시장에서 보안 문제가 투자 심리에 미치는 영향을 다시 한번 여실히 드러내고 있다. 투자자들은 '어디가 더 안전한가'라는 질문을 중심으로 거래소와 자기 보관 방식 사이에서 선택을 해야 하며, 이는 시장 상황에 따라 언제든지 변할 수 있음을 시사한다.
콜드카드 해킹의 여파, 비트코인 자금이 거래소로 되돌아가다

같은 코너에서 더 읽기
업비트·디지털엑스 스프레드 격차, 같은 코인인데 1개와 83개
같은 108개 코인을 놓고 업비트에서는 1개만 스프레드가 1%를 넘었지만 디지털엑스에서는 83개가 넘었다. 가상자산 시장조성(LP)을 허용하는 것만으로는 이 격차가 줄지 않는다. 관건은 호가를 얼마나 오래, 얼마나 꾸준히 대도록 의무를 짜느냐이고, 성과는 중소형 거래소의 실제 체결 비용과 지원 종료 뒤 호가 유지로 재야 한다.
쿠코인·MEXC 웹사이트 27곳 접속차단, 수사가 안 끝나도 막을 수 있게 됐다
쿠코인·MEXC 등 미신고 가상자산업체 웹사이트 27곳이 국내에서 막힌다. 새로 생긴 규제가 아니라, 수사 결과나 피해 확인을 기다리지 않고 미신고 영업 자체를 이유로 막도록 기준이 바뀐 결과다. 대가는 기존 이용자의 인출 불편이고, 대체사이트가 다시 열리는지가 이 조치의 실효를 가른다.
FSB 스테이블코인 경고, 규제 마친 곳은 11곳이 아니라 5곳
금융안정위원회(FSB)는 10월 12일 G20 앞 서한에서 스테이블코인의 국경 간 감독·위기관리 장치가 아직 미성숙하다고 경고했다. 이 경고는 1년 전 점검과 같은 내용이다. 널리 인용되는 '11곳 규제 완료'는 가상자산 전반의 숫자이고, 스테이블코인 틀을 마무리한 곳은 2025년 8월 기준 5곳이다.
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.