2026년 9월 7일, 콜드카드(Coldcard) 하드웨어 지갑에서 거액을 탈취했던 해커가 약 780만 달러(약 105억 원) 규모의 비트코인을 세탁하기 위해 본격적으로 움직이기 시작했습니다. 갤럭시 리서치(Galaxy Research)에 따르면, 해커는 이날 세 번째 공격 파동에서 훔친 비트코인의 약 45%인 97.09 BTC를 여러 경로를 통해 이동시켰는데요. 이는 지난 7월과 8월 사이 벌어진 대규모 해킹 사건 이후 자금을 현금화하거나 추적을 피하려는 시도가 구체화된 것으로 해석됩니다.

이 거대한 보안 사고의 뿌리는 5년 전인 2021년으로 거슬러 올라갑니다. 당시 기기 제조사인 코인카이트(Coinkite)가 출시한 펌웨어에 치명적인 버그가 포함되었던 것이 화근이었죠. 이 버그는 지갑의 열쇠 역할을 하는 '시드 구문'을 생성할 때 무작위성을 떨어뜨리는 결함을 가지고 있었습니다. 결국 해커들은 이 허점을 파고들어 무차별 대입 공격을 퍼부었고, 사용자들의 개인 지갑을 마치 안방 드나들듯 열 수 있었습니다. 기기를 오프라인으로 보관해 안전하다고 믿었던 사용자들에게는 청천벽력 같은 소식이었습니다.

해커들이 자금을 세탁하는 방식은 매우 정교합니다. 갤럭시 리서치의 분석을 보면, 이들은 도난당한 비트코인을 '토르체인(THORChain)'이라는 교차 체인 플랫폼을 통해 이더리움(ETH)으로 맞바꾼 뒤, 거래 내역을 섞어 추적을 어렵게 만드는 '코인조인(CoinJoin)' 서비스를 이용했습니다. 여기서 눈여겨볼 게 하나 있는데요. 이번 공격에 가담한 인원이 최소 15명 이상인 것으로 추정된다는 점입니다. 단순한 개인의 일탈이 아니라 조직적인 범죄 집단이 개입했을 가능성을 시사하는 대목이죠.

보안 위협은 비단 하드웨어 지갑에만 국한되지 않습니다. 최근 이더리움의 경쟁자로 꼽히는 블록체인 '하모니(Harmony)'는 인공지능(AI)을 활용한 공격 위협이 거세지자 아예 네트워크를 폐쇄하는 방안까지 검토하고 있습니다. 2026년 들어 암호화폐 시장은 기술적 진보와 비트코인 가격 상승을 동시에 겪고 있지만, 그만큼 자산을 노리는 수법도 교묘해지고 있는 셈입니다. 실제로 9월 7일 현재 비트코인 가격은 전일 대비 약 1.18% 하락한 79,387달러 선에서 거래되고 있으며, 시장에서는 이러한 대규모 세탁 시도가 매도 압력으로 이어질까 우려하고 있습니다.

이번 사건은 디지털 자산을 보관하는 가장 안전한 방법으로 여겨졌던 '하드웨어 지갑'조차 제조사의 사소한 실수로 무너질 수 있다는 사실을 다시 한번 일깨워주었습니다. 현재까지 전체 도난 자금의 82%가 해커의 통제 아래 남아 있어, 앞으로도 대규모 자금 이동이 지속될 것으로 보입니다. 갤럭시 리서치는 지속적으로 추가 주소 클러스터를 확인하고 있으며, 잠재적인 손실 규모는 1,806 BTC까지 늘어날 수 있다고 경고했습니다.

2026년 9월 7일, 콜드카드(Coldcard) 하드웨어 지갑에서 거액을 탈취했던 해커가 약 780만 달러(약 105억 원) 규모의 비트코인을 세탁하기 위해 본격적으로 움직이기 시작했습니다. 갤럭시 리서치(Galaxy Research)에 따르면, 해커는 이날 세 번째 공격 파동에서 훔친 비트코인의 약 45%인 97.09 BTC를 여러 경로를 통해 이동시켰는데요. 이는 지난 7월과 8월 사이 벌어진 대규모 해킹 사건 이후 자금을 현금화하거나 추적을 피하려는 시도가 구체화된 것으로 해석됩니다.

이 거대한 보안 사고의 뿌리는 5년 전인 2021년으로 거슬러 올라갑니다. 당시 기기 제조사인 코인카이트(Coinkite)가 출시한 펌웨어에 치명적인 버그가 포함되었던 것이 화근이었죠. 이 버그는 지갑의 열쇠 역할을 하는 '시드 구문'을 생성할 때 무작위성을 떨어뜨리는 결함을 가지고 있었습니다. 결국 해커들은 이 허점을 파고들어 무차별 대입 공격을 퍼부었고, 사용자들의 개인 지갑을 마치 안방 드나들듯 열 수 있었습니다. 기기를 오프라인으로 보관해 안전하다고 믿었던 사용자들에게는 청천벽력 같은 소식이었습니다.

해커들이 자금을 세탁하는 방식은 매우 정교합니다. 갤럭시 리서치의 분석을 보면, 이들은 도난당한 비트코인을 '토르체인(THORChain)'이라는 교차 체인 플랫폼을 통해 이더리움(ETH)으로 맞바꾼 뒤, 거래 내역을 섞어 추적을 어렵게 만드는 '코인조인(CoinJoin)' 서비스를 이용했습니다. 여기서 눈여겨볼 게 하나 있는데요. 이번 공격에 가담한 인원이 최소 15명 이상인 것으로 추정된다는 점입니다. 단순한 개인의 일탈이 아니라 조직적인 범죄 집단이 개입했을 가능성을 시사하는 대목이죠.

보안 위협은 비단 하드웨어 지갑에만 국한되지 않습니다. 최근 이더리움의 경쟁자로 꼽히는 블록체인 '하모니(Harmony)'는 인공지능(AI)을 활용한 공격 위협이 거세지자 아예 네트워크를 폐쇄하는 방안까지 검토하고 있습니다. 2026년 들어 암호화폐 시장은 기술적 진보와 비트코인 가격 상승을 동시에 겪고 있지만, 그만큼 자산을 노리는 수법도 교묘해지고 있는 셈입니다. 실제로 9월 7일 현재 비트코인 가격은 전일 대비 약 1.18% 하락한 79,387달러 선에서 거래되고 있으며, 시장에서는 이러한 대규모 세탁 시도가 매도 압력으로 이어질까 우려하고 있습니다.

이번 사건은 디지털 자산을 보관하는 가장 안전한 방법으로 여겨졌던 '하드웨어 지갑'조차 제조사의 사소한 실수로 무너질 수 있다는 사실을 다시 한번 일깨워주었습니다. 현재까지 전체 도난 자금의 82%가 해커의 통제 아래 남아 있어, 앞으로도 대규모 자금 이동이 지속될 것으로 보입니다. 갤럭시 리서치는 지속적으로 추가 주소 클러스터를 확인하고 있으며, 잠재적인 손실 규모는 1,806 BTC까지 늘어날 수 있다고 경고했습니다.