미국의 암호화폐 투자자인 브랜든 라로크가 8년 동안 소중히 모은 리플(XRP) 120만 개를 해킹으로 잃는 비극적인 사건이 발생했다. 현재 시세 기준으로 이 자산의 가치는 약 300만 달러, 한화로는 약 41억 7,000만 원에 달한다. 블록체인 추적 전문가인 잭엑스비티는 이 자금이 동남아시아 최대의 불법 마켓플레이스 중 하나인 후이원 개런티와 같은 장외거래(OTC) 채널을 통해 이미 세탁된 상태라고 밝혔다.
라로크는 유튜브 채널을 통해 자신의 피해 사실을 알리며, 은퇴 자금으로 오랫동안 축적한 XRP를 잃은 데 대한 두려움과 불안감을 드러냈다. 그는 "앞으로 무엇을 해야 할지 모르겠다. 다시 일을 시작해야 할 것 같다"며 심경을 전했다. 문제의 지갑은 엘리펄(Ellipal)이라는 콜드월렛이었으며, 라로크는 이를 오프라인 상태의 안전한 지갑으로 오해해 사용했지만, 실제로는 인터넷에 연결되어 있어 해커들의 공격에 노출됐다.
엘리펄 측은 "문제는 사용자가 시드 구문을 앱에 임포트하면서 시작됐다"며, 현재 피해자를 지원하기 위해 가능한 모든 조치를 취하고 있다고 밝혔다. 또한 잭엑스비티는 "지갑 제공업체가 수탁형과 비수탁형 제품을 동시에 제공함으로써 사용자에게 혼란을 초래하고 있다"며, 이는 업계에서 반드시 해결해야 할 문제라고 강조했다.
현재 피해자의 자산 회수 가능성은 극히 낮은 상황이다. 잭엑스비티는 "미국의 법 집행기관보다 민간 수사기관에 신속하게 접근하는 것이 가장 실효적인 대응책"이라고 조언하며, 특히 가짜 회수 서비스를 제공하는 사기 업체에 주의할 것을 경고했다.
이번 사건은 암호화폐 사용자들 사이에서 자산 보안에 대한 경각심을 다시 한번 일깨우는 계기가 되고 있다. 암호화폐의 본질적 특성인 탈중앙성과 익명성으로 인해 보안 사고 발생 시 자산 회수의 가능성이 극히 제한적이다. 라로크의 사건은 단순한 개인의 피해에 그치지 않고, 암호화폐 저장 방식과 보안 인프라 전반에 대해 구조적인 재검토가 필요하다는 중요한 메시지를 전달하고 있다.
미국 투자자, 은퇴 자금으로 모은 41억 원어치 XRP 해킹 피해

같은 코너에서 더 읽기
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.