7월 $247M 도난 발생: 2026년 암호화폐 시장 두 번째 최악의 달

Coldcard 익스플로잇은 보안을 개선하기 위해 특별히 설계된 인프라조차 시스템적 단일 장애점이 될 수 있음을 보여주며 가장 큰 기여 요인이 되었습니다

현대의 암호화폐 거래는 하드웨어 지갑, 펌웨어, 지갑 소프트웨어, 프론트엔드, 스마트 컨트랙트, 브리지, 오라클, RPC 제공업체 및 서드파티 라이브러리와 같은 여러 계층에 의존할 수 있습니다. 각 추가 연결 고리는 또 다른 잠재적 침해 지점을 유발하며, 이는 개인 키를 보호하는 것만으로는 더 이상 전체 거래 체인을 보호하기에 충분하지 않음을 의미합니다. Coldcard 사건은 이 문제를 특히 잘 보여줍니다. 하드웨어 지갑 수준의 취약점이 서로 독립적인 많은 사용자에게 동시에 영향을 미칠 수 있었습니다. 

동시에 공격자들은 기존 공격 방식을 더 빠르고 설득력 있게 만들기 위해 AI를 사용하기 시작했습니다. 암호화폐 분야를 표적으로 하는 북한 그룹 UNC1069는 암호화폐 정찰을 위해 Gemini를 사용하고, 지갑 데이터를 조사하고, 사회 공학적 자료를 만들고, 암호화폐 절도를 위한 코드 개발을 시도하고 있습니다. 이 그룹은 또한 암호화폐 업계 인물을 사칭하는 딥페이크 이미지와 영상을 사용하여 피해자가 악성 Zoom SDK를 설치하도록 속였습니다.

AI가 반드시 완전히 새로운 취약점을 만드는 것은 아니지만, 피싱, 정찰, 사칭 및 악성 코드 개발을 훨씬 더 쉽게 확장할 수 있게 하여 이미 복잡한 보안 스택에 또 다른 위험 계층을 추가합니다. 

주요 공격 벡터와 자산을 보호하는 방법에 대해 Ultimate Safety Guide에서 자세히 알아보세요.