최근 비트코인(BTC) 해킹 사건과 관련하여 해킹된 자금의 일부가 처음으로 이동함에 따라 암호화폐 시장의 경계가 심화되고 있다. 8월 7일, 온체인 데이터 분석업체 룩온체인(Lookonchain)에 따르면, 콜드카드 하드웨어 지갑 해킹 관련 지갑에서 30.185 비트코인이 신규 주소로 이체된 사실이 확인됐다. 이는 약 194만 달러(약 27억 3,500만원) 규모로, 전체 탈취 추정 금액의 약 1.5%에 해당한다. 해당 자금 이동은 해킹 이후 최초의 거래로, 시장 관계자들은 이를 ‘현금화’ 시도의 신호로 해석하고 있다.
이 자금의 이동이 단순한 주소 변경에 불과할 수도 있지만, 온체인 분석가들은 해커들이 자금 추적을 피하기 위해 여러 지갑으로 분산 이동한 뒤 거래소나 다른 자산으로 전환하기 위한 초기 단계일 가능성이 높다고 보고 있다. 갤럭시 리서치에 따르면, 이 사건은 최소 세 차례의 공격으로 인해 약 1,596 비트코인이 7,300여 개 주소에서 유출된 것으로 파악되고 있으며, 추가 공격까지 포함하면 피해 규모는 총 약 2,055 비트코인(BTC), 즉 약 1억 3,000만 달러에 달하는 것으로 추정된다.
특히, 이번 이동이 있기 전까지 전체 탈취 자금의 약 90%는 거의 움직이지 않았다는 점에서 이 거래는 중요한 '변곡점'으로 해석되고 있다. 해킹의 주 원인은 콜드카드를 만든 코인카이트(Coinkite)의 펌웨어 결함으로 지적되며, 일부 펌웨어는 '진짜 난수 생성기' 대신 결정론적 의사 난수 생성기를 사용해 해커가 물리적으로 기기를 확보하지 않고도 지갑의 시드 문구나 개인키를 역산할 수 있게 했다. 코인카이트는 사용자들에게 즉시 자산을 안전한 주소로 이동하고 새로운 시드로 교체할 것을 권고하며, 기존 시드는 여전히 위험에 노출된 상태라고 강조했다.
현재 시장의 관심은 이동된 30.185 비트코인(BTC)의 추가 이동 여부에 집중되고 있다. 추가 자금 이동이 발생할 경우 자금 세탁 경로와 해커의 의도가 더욱 명확해질 수 있다. 갤럭시 리서치는 사건 관련된 지갑 정보와 분석 데이터를 미국의 수사기관, 주요 암호화폐 거래소, 사이버 보안 기관과 공유하였으며, 공격자 주소를 추가로 식별해 차단하는 작업이 필수적이라고 설명하고 있다.
이번 사건은 비트코인(BTC) 보안 구조의 강점을 보여주면서도 하드웨어 지갑조차 구현 방식에 따라 취약성을 보일 수 있다는 점을 강조하고 있다. 향후 추가 자금 이동이 시장 심리에 어떤 영향을 미칠지 귀추가 주목된다. 해킹 자금의 이동이 시장에서 미치는 영향에 대한 해석은 상당히 중요한 주제로 떠오르고 있으며, 투자자들은 이를 면밀히 지켜볼 필요가 있다. 따라서 초기 소액의 이동이 자금 세탁이나 다른 거래소 유입의 전단계일 가능성이 높기 때문에 거래소 유입 여부를 확인하는 것이 핵심적 요소로 떠오르고 있다.
비트코인 해킹 자금, 시장에 미치는 영향과 현금화 가능성

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.