비트코인 역사상 가장 거대한 해킹 사건이 드러났다. 블록체인 분석 회사 아캄 인텔리전스는 2020년 12월, 중국의 마이닝 풀인 루비안에서 발생한 사건을 최근 공개하였으며, 이 사건으로 약 127,426 BTC의 비트코인이 탈취되었다. 피해 금액은 당시 약 35억 달러(약 4조 8,650억 원)로 추산되었으나, 현재 시세로 환산하면 약 145억 달러(20조 1,550억 원)에 달하는 규모다.
이러한 심각한 피해에도 불구하고, 사건의 진상은 4년 이상 외부에 알려지지 않았다. 루비안은 2021년 초에 갑작스러운 폐쇄를 결정했고, 당시에는 규제 압박에 따른 선택으로 해명했으나 이제는 핵심 자산이 대거 탈취된 해킹 피해 때문이라는 사실이 밝혀졌다. 루비안은 한때 전 세계 채굴 해시레이트의 6%를 차지할 정도로 중요한 마이닝 풀로, 중국과 이란에서 강력한 채굴 시설을 운영하고 있었다.
아캄은 이번 해킹이 개인 키 생성 과정의 보안 취약점에서 비롯된 것이라 분석했으며, 해커는 주로 브루트포스 공격 방식을 사용한 것으로 추정된다. 루비안 측은 자산 회수를 위해 해커에게 분할 송금을 시도했지만, 약 1.4 BTC씩 1,500건 이상을 송금했음에도 불구하고 해커는 응답하지 않았다. 최종적으로 루비안은 1만 1,886 BTC의 회수에 성공했지만, 여전히 상당량의 비트코인이 해커의 손에 남아있다. 이 해커는 아캄 분석 기준으로 비트코인 보유량 13위에 상승했으며, 과거 마운트곡스 해커보다도 많은 BTC를 보유하게 되었다.
2025년이 시작되면서 암호화폐 해킹 사건은 더욱 심각한 상황을 맞이하고 있다. 보안 기업 서틱에 따르면, 2025년 7월 한 달 만에 해킹과 사기 사건으로 약 1억 5,300만 달러(약 2,125억 원)의 피해가 발생했다. 이러한 사건 중에서 거래소 관련 보안 실패는 약 8,660만 달러(약 1,205억 원)로 무게를 차지하고 있으며, 코드 취약성 관련 피해도 약 5,540만 달러(770억 원)에 달한다.
한편, 보안 분석 업체 해켄은 올해 상반기 동안 총 31억 달러(약 4조 3,090억 원)나 되는 금액이 유출되었고, 이는 2024년 전체 피해 액수를 이미 초과한 수치다. 특히 인공지능과 사회공학 기법을 활용한 정교한 사이버 공격이 증가하면서, 디파이(DeFi) 부문이 가장 큰 타격을 받은 것으로 나타났다.
이번 루비안 사건은 해킹이 단순히 기술적인 문제를 넘어, 암호화폐 산업의 신뢰성을 근본적으로 흔들 수 있음을 다시 한번 여실히 보여준다. 마이닝 풀과 개인 사용자까지, 완벽한 보안 조치가 마련되지 않는다면 암호화폐 세계는 언제든지 사이버 공격의 위협에 직면할 수 있다는 경고의 메시지를 전하고 있다.
루비안 해킹 사건, 4년간 숨겨진 20조 원 규모의 비트코인 탈취 밝혀져

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.