보도 종합
하드웨어 지갑 콜드카드(Coldcard) 취약점을 악용한 해커가 3차 공격 파동에서 탈취한 비트코인 가운데 가장 규모가 큰 11개 볼트의 자금을 온체인으로 이동시켰다. 갤럭시 리서치는 이번 이동 규모를 770만 달러(약 108억 원) 상당으로, 3차 파동 전체 피해액의 45%에 해당한다고 밝혔다.
갤럭시 리서치가 8월 중순까지 집계한 바에 따르면 3차 공격 파동의 피해자는 190명, 연루된 주소는 8,600개 이상이며 탈취된 비트코인은 약 1,779 BTC다. 해커는 이번에 피해 규모 기준 상위 11개 볼트에 집중해 자금을 한꺼번에 옮겼다. 자금 이동 자체가 곧 세탁 과정의 시작을 알리는 신호로, 온체인 추적이 복잡해질 가능성이 크다.
같은 날 비트코인 기업 캐피털B(Capital B)는 자체 자금 조달 이후 2,200만 달러(약 308억 원)어치 비트코인을 매입했다고 공시했다. 이로써 총 보유량은 3,521 BTC로 늘었고, 1년 만에 가장 큰 단회 매입 규모다. 보안 우려와 기업 트레저리 수요가 같은 날 교차하는 모습이다.
매체별 시각
| 매체 | 핵심 프레임 | 강조점 |
|---|---|---|
| 코인데스크(CoinDesk) | 자금 이동 규모 중심 | 11개 최대 볼트 집중 탈취, 770만 달러 이동 사실 부각 |
| 더블록(The Block) | 갤럭시 리서치 분석 인용 + 캐피털B 매입 병행 보도 | 피해 집계 방법론(주소·피해자 수)과 기업 수요 양면을 동시에 조명 |
일치하는 대목 · 두 매체 모두 갤럭시 리서치의 온체인 분석을 1차 근거로 삼아 3차 파동 피해 규모와 자금 이동 사실을 확인한다.
갈리는 대목 · 코인데스크는 해킹 피해 자체에 집중하는 반면, 더블록은 같은 날 캐피털B의 대규모 비트코인 매입을 나란히 보도하며 보안 위협과 수요 지속이라는 두 흐름을 함께 짚는다.
맥락과 의미
콜드카드 해킹 사건은 1·2·3차 파동에 걸쳐 이어지는 연속 공격이라는 점에서 주목할 만하다. 하드웨어 지갑은 인터넷과 단절된 환경에서 개인 키를 보관하는 것이 설계 원칙인데, 이번 사건처럼 구현 단계의 취약점이 반복적으로 악용되면 ‘오프라인 = 안전’이라는 기본 전제가 흔들린다.
비트코인 자기 수탁(셀프 커스터디) 생태계에서 콜드카드는 오랫동안 높은 신뢰를 받아온 기기다. 해커가 3차에 걸쳐 피해자를 늘리고 있다는 사실은 초기 공격 이후 취약점 패치 혹은 사용자 주의 조치가 충분히 전파되지 않았을 가능성을 시사한다. 갤럭시 리서치가 피해 주소를 8,600개 이상으로 특정한 것은 피해 범위가 소수의 대형 지갑에 그치지 않고 광범위하게 퍼져 있음을 의미한다.
한편 이번 자금 이동 시점에 캐피털B가 1년 만에 최대 규모로 비트코인을 매입한 것은, 개인 커스터디 위험과 기관·법인 수요는 별개 흐름임을 보여준다. 기관급 수탁 인프라를 갖춘 법인들에게 개인 하드웨어 지갑 해킹 사건은 진입 장벽 위험이 아니라 오히려 기관 채널 선호를 강화하는 논거로 읽힐 수 있다.
한국 투자자 관점
미국 주식 관점
이번 해킹은 비트코인 현물 가격보다 개인 자기 수탁 인프라에 대한 신뢰 문제로, 미국 상장 비트코인 현물 상장지수펀드(ETF) 자산에는 직접 영향이 없다. 블랙록(BLK) 아이비트(IBIT)와 피델리티 FBTC는 기관급 수탁사가 자산을 보관하기 때문에 이번 사건과 구조적으로 분리돼 있다.
- IBIT: 9월 5일 기준 비트코인 ETF 전체 카테고리에 7억 3,000만 달러 순유입이 확인됐다. 단기 투자 심리는 해킹 우려보다 금리·달러 흐름에 더 민감하게 반응하는 국면이다.
- FBTC: IBIT과 함께 기관 수탁 비트코인 ETF의 양대 축으로, 개인 커스터디 사고가 기관 채널로의 자금 이동 논거를 오히려 강화할 수 있다는 시각도 있다.
- COIN(코인베이스(COIN)): 코인베이스 커스터디는 IBIT 수탁사다. 개인 하드웨어 지갑 위험이 부각될수록 기관 수탁 서비스 수요가 높아질 수 있다는 간접 수혜 논리가 거론되지만, 이번 사건의 직접 촉매로 보기는 어렵다.
국내 영향
국내에서 비트코인 현물 ETF를 직접 운용하는 상장사는 없어 이번 사건의 한국 증시 직접 영향은 제한적이다. 다만 국내 투자자가 해외 계좌로 IBIT·FBTC를 보유하고 있는 경우, 단기 비트코인 가격 변동성이 자산 평가에 영향을 줄 수 있다. 2022년 테라·루나 사태 당시 글로벌 크립토 신뢰 훼손이 비트코인 가격 급락으로 이어지며 IBIT 전신 격인 그레이스케일 GBTC 할인율이 극단적으로 확대됐던 선례가 있으나, 이번 사건은 규모나 시스템 충격 면에서 그 수준과 비교하기 어렵다. 연루된 피해 금액 770만 달러는 비트코인 전체 시가총액 대비 미미하다.
관전 포인트
- 9월 중 콜드카드 측 공식 취약점 패치 여부: 추가 파동 발생 가능성과 직결된다
- 9월 16일(ET) 9월 FOMC 금리 결정: 금리 경로가 비트코인 ETF 자금 유출입의 단기 최대 변수로, 동결·인상 여부에 따라 IBIT 가격 방향이 갈릴 수 있다
- 갤럭시 리서치 후속 온체인 분석: 자금 이동 이후 거래소 유입 여부가 확인되면 추가 가격 매도 압력 가능성을 가늠할 수 있다
FAQ
- 콜드카드 해킹이란 무엇인가요?
- 콜드카드는 개인 키를 인터넷과 분리해 보관하는 하드웨어 지갑입니다. 이번 공격은 콜드카드 특정 구현의 취약점을 악용해 피해자 지갑에서 비트코인을 탈취한 사건으로, 갤럭시 리서치에 따르면 현재까지 1·2·3차에 걸쳐 여러 파동으로 진행됐습니다.
- 피해 규모는 어느 정도인가요?
- 8월 중순 기준 갤럭시 리서치가 파악한 3차 공격 파동 피해는 190명, 8,600개 이상의 주소에서 약 1,779 BTC입니다. 이 중 45%에 해당하는 770만 달러 상당이 이번에 이동했습니다.
- IBIT 같은 비트코인 ETF 투자자는 직접 피해를 입나요?
- 아닙니다. IBIT·FBTC 같은 현물 비트코인 ETF는 수탁사(커스터디언)가 기관급 콜드 스토리지로 자산을 보관합니다. 이번 사건은 개인 하드웨어 지갑 사용자를 표적으로 한 공격이라 ETF 펀드 자산과는 무관합니다.
- 캐피털B의 비트코인 매입은 어떤 의미인가요?
- 캐피털B는 이번 매입으로 총 3,521 BTC를 보유하게 됐습니다. 1년 만에 최대 규모 단회 매입으로, 기업 트레저리 전략 차원에서 비트코인 현물 수요가 여전히 유지되고 있음을 보여줍니다.
출처
※ 본 콘텐츠는 정보 제공 목적이며 투자 권유나 자문이 아닙니다. 투자 판단의 책임은 투자자 본인에게 있습니다.