최근 크레딧스(CrediX)라는 크립토 자산 인프라 프로토콜이 약 450만 달러, 즉 약 62억 5,500만 원에 달하는 해킹 피해를 전액 회수하는 데 성공했다. 이는 해커와의 극적인 협상을 통해 이루어진 결과로, 암호화폐 범죄로 피해를 본 사용자들에게 회복 가능성의 긍정적인 신호를 보여주는 사례로 평가받고 있다.
이번 해킹 사건은 지난 월요일에 발생했으며, 익명의 해커가 프라이버시 중심의 믹싱 서비스인 토네이도 캐시(Tornado Cash)를 활용하여 자금을 조달한 지갑을 통해 이더리움(ETH) 네트워크 상에 디지털 자산을 브릿징하는 방식으로 이루어졌다. 블록체인 보안 회사인 사이버스(Cyvers)가 이 사실을 최초로 발견하고, 피해 규모가 약 450만 달러로 추산된다고 발표하였다.
이 사건 발생 후 단 이틀 만에 크레딧스 측은 공식 X 계정을 통해 공격자와 개인적으로 합의에 도달했다고 발표했다. 협상 결과, 해커는 크레딧스의 재무부로부터 일정 금액을 지급받는 조건으로 도난당한 자산을 자발적으로 반환하기로 결정했다. 크레딧스는 "공격자와의 협상이 성공적으로 끝났으며, 향후 24~48시간 내에 자산이 반환될 것"이라고 밝혀 사용자들에게 안도감을 주었다.
회수된 자산은 직접 피해 사용자 주소에 에어드롭 형태로 분배될 예정이며, 이 과정은 전체적으로 48시간 이내에 마무리될 계획이다. 이러한 조치는 플랫폼 사용자들의 손해를 최소화하기 위한 노력으로 해석된다.
이번 복구 조치는 블록체인 산업 전반에 걸쳐 보안 사고 이후 회복 가능성을 보여주는 중요한 선례로 주목받고 있다. 다만 해커와의 사적 협상이 윤리적, 도덕적, 법적 측면에서 논란이 될 수 있는 만큼, 향후 유사 사건에서 어떤 기준이 수립될지를 관심 있게 지켜봐야 할 것이다. 해킹 사건의 복구와 회수는 크립토 업계의 지속 가능한 성장과 발전을 위한 중요한 과제로, 사용자들에게 신뢰를 회복하는 계기로 작용할 것으로 기대된다.
크레딧스, 해킹 피해 62억 원 전액 회수…해커와의 협상으로 성과 이뤄

같은 코너에서 더 읽기
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.