7월 한 달간 암호화폐 해킹으로 인해 발생한 피해 규모가 약 2억4740만 달러에 이르렀으며, 이는 올해 들어 두 번째로 큰 피해로 기록되었다. 특히 콜드카드(Coldcard)와 관련된 취약점이 대규모 탈취 사건에 기여하면서, 신뢰받던 차가운 지갑(콜드월렛)의 안전성에 심각한 의문을 제기하고 있다.
디파이라마(DefiLlama) 데이터에 따르면, 해커들은 이 기간 동안 총 2억4740만 달러 상당의 암호화폐를 빼앗았다. 이 수치는 올해 4월에 기록된 피해액 6억4400만 달러에 이어 두 번째로 큰 규모이며, 6월의 7500만 달러, 5월의 6000만 달러와 비교할 때 각각 3배 이상의 증가세를 보인다. 현재 환율을 적용하면, 우리 돈으로 약 3505억 원에 해당하는 금액이다.
가장 큰 피해 사례는 콜드카드의 취약점을 악용한 공격이었다. 갤럭시디지털(Galaxy Digital)은 이 공격으로 인해 최소 7300개의 지갑에서 1억 달러 이상의 비트코인이 탈취되었다고 밝히면서, 추가적으로 의심스러운 4차 공격이 발생했을 경우 피해 금액이 약 1억3000만 달러에 달할 수 있다고 추정했다. 디파이라마는 이를 기반으로 손실액을 1억1500만 달러로 분석하고 있다. 크립토랭크(CryptoRank)는 자사 플랫폼에서 "이번 사건은 콜드 스토리지도 기술적 위험을 완전히 제거하지 못하며, 수천 개의 지갑이 동시에 위험에 처할 수 있음을 명백히 보여준다"고 설명했다.
이번 해킹 사건 이후 여러 대형 해킹이 연달아 발생하였다. 디파이 프로토콜인 '보초 렌드(Bonzo Lend)'에서는 900만 달러, 카르다노(ADA) 기반의 지갑 세컨드파이(SecondFi)에서는 260만 달러가 탈취되었다. 아비트럼(ARB) 기반의 무기한 선물 거래소 AFX에서는 2400만 달러, 그리고 버러스 이더리움 브리지에서는 750만 달러가 사라졌다.
이처럼 최근 집계에 따르면 해킹 방식이 단일 서비스의 취약점을 넘어 전체 지갑, 브리지, 그리고 거래 인프라 전반으로 확산되고 있다는 해석이 나오고 있다. 비트코인(BTC)을 중심으로 한 대규모 탈취 사건이 재차 발생한 만큼, 관련 시장에서는 보안 점검과 자산 보관 방식에 대한 경각심이 한층 강화될 것으로 보인다.
이번 사건을 통해 확인된 바와 같이, 단일 보관 방식에만 의존할 경우 심각한 결과를 초래할 수 있다. 따라서 투자자들은 멀티시그(Multi-Signature)와 하드웨어 지갑 분산 보관 등의 리스크 분산 전략을 구사하는 것이 절실하다. 또한 지갑 및 서비스를 선택할 때는 오픈소스 여부, 감사 이력, 그리고 보안 업데이트 정책을 면밀히 검토해야 한다. 대규모 자산의 경우 장기 보관과 거래용 자산을 분리 운영하는 전략이 중요하다.
결론적으로, 콜드월렛이 상대적으로 안전하다고 인식되었음에도 불구하고, 기술적 취약성이 존재한다는 점을 강조해야 할 것이다. 이러한 상황에서 투자자들은 비트코인 및 기타 암호화폐를 안전하게 보관할 수 있는 효과적인 보안 전략을 세우는 것이 필수적이다.
7월 암호화폐 해킹, 2억4740만 달러 탈취…콜드카드 취약성 확대

같은 코너에서 더 읽기
FSB 스테이블코인 경고, 규제 마친 곳은 11곳이 아니라 5곳
금융안정위원회(FSB)는 10월 12일 G20 앞 서한에서 스테이블코인의 국경 간 감독·위기관리 장치가 아직 미성숙하다고 경고했다. 이 경고는 1년 전 점검과 같은 내용이다. 널리 인용되는 '11곳 규제 완료'는 가상자산 전반의 숫자이고, 스테이블코인 틀을 마무리한 곳은 2025년 8월 기준 5곳이다.
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.