가상자산 하드웨어 월렛 소유자들, 최근 잇따른 개인 정보 도난으로 새로운 보안 위험 직면

두 배송업체에서 발생한 데이터 유출 사고로 인해 실물 하드웨어 지갑을 보유한 암호화폐 소유자들이 자금 도난 위험에 더 크게 노출되었으며, 이는 암호화폐 업계가 의존하는 광범위한 기술 생태계의 취약성을 여실히 보여주었습니다.

최근 몇 주 사이, 하드웨어 암호화폐 지갑 제조사인 하드웨어 암호화폐 지갑 Trezor와 SafePal은 총 수천 명의 고객 개인 정보와 배송 정보가 배송 파트너사의 별도 데이터 유출 사고 과정에서 도난당했다고 보고했습니다. 암호화폐 지갑 제조사들은 하드웨어 지갑을 발송하기 위해 고객의 이름, 집 주소, 이메일 주소 및 전화번호를 배송업체에 제공했습니다.

이번 해킹은 오프라인 상태를 유지하여 해커가 인터넷을 통해 침입하기 훨씬 어렵게 만드는 하드웨어 장치인 지갑의 보안 자체에는 영향을 미치지 않았습니다. 대신 해커들은 고액 자산가 암호화폐 보유자들이 어디에 사는지에 대한 개인 정보를 얻기 위해 기술 기업의 광범위한 공급망을 겨냥했습니다. 

하드웨어 지갑 고객의 이름과 집 주소를 훔침으로써, 이번 해킹은 암호화폐 소유자들을 무력이나 폭력을 통해 지갑에 저장된 시드 구문을 물리적으로 탈취하는 물리적 공격에 노출시켰습니다. 

'렌치 공격(무기 사용을 지칭)'으로 알려진 이러한 종류의 현실 세계 공격은 범죄자들이 고액 자산가의 암호화폐를 점점 더 노리고 있어 증가 추세에 있습니다. 블록체인 보안 기업 CertiK은 2025년 동안 보고된 수십 건의 렌치 공격을 확인했으며, 이는 전년 대비 75% 증가한 수치로 강도들이 4,000만 달러 이상을 훔쳤습니다. 암호화폐 포렌식 거물인 Chainalysis는 올해 현재까지의 수치를 약 3,000만 달러로 추산하고 있으며, 범죄 조직들은 납치와 가택 침입을 통해 개인의 암호화폐 시드 구문을 요구하고 있습니다.

개인의 시드 구문을 알게 되면 공격자는 퍼블릭 블록체인 상에서 해당 인물의 암호화폐를 되돌릴 수 없는 방식으로 장악할 수 있습니다.

Trezor와 SafePal 모두 고객에게 암호화폐를 훔치기 위해 개인의 전화번호나 이메일 주소로 표적 메시지를 보내는 피싱 공격에 대해 경계를 늦추지 말라고 경고했습니다.

이달 초에 발생한 별개의 하드웨어 지갑 공격에서 해커들은 Coinkite의 Coldcard 하드웨어 지갑이 설정한 비밀번호를 추측하여 블록체인에서 직접 1억 3,000만 달러 이상의 암호화폐를 훔쳤습니다. 

아직 신원이 밝혀지지 않은 이 해커들은 Coldcard 지갑이 고객을 위해 오프라인에서 생성할 시드 구문을 예측할 수 있었습니다. 지갑과 시드 구문이 인터넷에 연결된 적이 없음에도 불구하고, 해커들은 고객 지갑 비밀번호를 즉석에서 생성하여 블록체인에서 직접 자금을 가로챌 수 있었습니다.

한 피해자는 X에 올린 게시물에서 자신은 "모든 것을 올바르게 수행"했지만 "아무 소용이 없었다... 시드 구문을 생성한 하드웨어의 2021년 코드에 취약점이 있는 한 줄이 있었기 때문"이라고 말했습니다.