"구글·애플 로그인 가상자산 지갑서 해킹 발생...최소 24억원 탈취"
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 공격자는 이용자 자산 보호 조치가 시작되기 닷새 전부터 자금을 탈취했으며, 보호 조치 이후에도 공격을 이어간 것으로 나타났다.
- 비트쿼리는 코스모스 계열 지갑 7842개와 이더리움 지갑 52개, 하이퍼리퀴드 계정 13개에서 피해 정황을 파악했다.
- 최초 탈취 거래는 지난 1일 오후 5시13분(UTC 기준)에 발생한 것으로 분석됐다.
본문
공격자는 이용자 자산 보호 조치가 시작되기 닷새 전부터 자금을 탈취했으며, 보호 조치 이후에도 공격을 이어간 것으로 나타났다. 비트쿼리는 코스모스 계열 지갑 7842개와 이더리움 지갑 52개, 하이퍼리퀴드 계정 13개에서 피해 정황을 파악했다. 최초 탈취 거래는 지난 1일 오후 5시13분(UTC 기준)에 발생한 것으로 분석됐다. 공격자는 셀레스티아 네트워크의 지갑에서 TIA(셀레스티아)를 빼돌려 다른 블록체인으로 이동시켰다. 비트쿼리에 따르면 보호 조치 이전에 이미 약 101만달러(약 14억원)가 탈취됐다. 공격자는 피해 지갑의 거래 서명 권한을 이용해 자산을 빼돌린 것으로 분석됐다. 일부 자산은 공격자가 관리하는 지갑으로 직접 전송됐으며, 다른 자산은 블록체인 간 자산 이동 서비스 스퀴드(Squid)를 거쳐 이더리움 네트워크로 옮겨졌다. 피해 지갑 325개에서는 스퀴드를 통해 약 56만8000달러(약 8억원)가 공격자의 이더리움 주소로 이동했다.
지난 7일 단일 계정에서 16만7000달러(약 2억원) 상당의 USDC(US달러코인)가 6분 만에 빠져나갔다. 비트쿼리는 공격자가 거래 수수료를 낼 자산이 없는 지갑에 소액을 먼저 전송한 뒤 남은 자산을 빼돌리는 방식도 사용했다고 설명했다. 지난 7일 기준 최소 4만4041개 지갑에서 약 600만달러(약 80억원) 상당의 디지털자산이 이동했다. 비트쿼리는 조사 당시인 12일까지 공격자의 탈취 거래가 이어진 점을 고려하면 실제 피해액이 더 클 수 있다고 밝혔다.