콜드카드 해킹 피해 약 1억달러 넘어…갤럭시 "4차 공격 정황도 확인"

비트코인(BTC) 하드웨어 지갑 콜드카드(Coldcard)를 겨냥한 해킹 피해 규모가 1억달러(약 1441억원)를 넘어선 것으로 확인됐다.

4일(현지시간) 가상자산(암호화폐) 전문 미디어 코인텔레그래프에 따르면 갤럭시 디지털(Galaxy Digital) 리서치 부문은 이날 업데이트 보고서를 통해 약 7300개 주소에서 1596 BTC가 탈취됐다고 밝혔다. 3차례의 주요 공격파와 14건의 소규모 사건이 확인됐다.

갤럭시 리서치는 현재까지 73명의 피해자가 연구진에 직접 연락해왔으며, 이들의 진술을 통해 3차례 주요 공격이 확인됐다고 전했다. 연구진은 이를 토대로 취약점을 악용한 기회주의적 공격자들의 소규모 흔적도 추가로 식별했다.

갤럭시 리서치는 4차 공격파로 추정되는 사례도 포착했다. 이를 포함할 경우 피해 규모는 총 2055 BTC, 약 1억3000만달러(약 1873억원)로 불어날 수 있다. 다만 갤럭시 리서치는 해당 파에 속하는 것으로 추정되는 피해자들의 확인을 아직 받지 못했다며 공식 집계에서는 제외했다. 연구진은 이 사례가 공격자 활동일 가능성을 '중상(medium-high)' 수준으로 보고 있다.

탈취된 비트코인의 90%는 아직 이동하지 않은 상태다. 갤럭시 리서치는 공격자 및 피해자 주소를 미국 연방 수사기관과 가상자산 거래소, 사이버 조사 업체에 공유했다고 밝혔다. 갤럭시 리서치는 공격이 현재도 진행 중이라며 콜드카드 사용자들에게 즉시 안전한 주소로 자산을 이전할 것을 촉구했다.