쉬운 비밀키 쓴 이더리움 지갑, 입금 12초 만에 자금 이동
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 숫자 ‘6969’를 비밀키로 설정한 이더리움 지갑에 약 1달러가 들어온 뒤 12초 만에 자금이 이동했다.
- 1부터 255까지 숫자를 비밀키로 쓴 주소 255개에서도 모두 과거 거래 기록이 확인됐다.
- 숫자 ‘6969’를 비밀키로 쓴 이더리움 지갑에 약 1달러를 넣자 12초 뒤 자금이 이동했다.
본문
숫자 ‘6969’를 비밀키로 설정한 이더리움 지갑에 약 1달러가 들어온 뒤 12초 만에 자금이 이동했다. 1부터 255까지 숫자를 비밀키로 쓴 주소 255개에서도 모두 과거 거래 기록이 확인됐다. 숫자 ‘6969’를 비밀키로 쓴 이더리움 지갑에 약 1달러를 넣자 12초 뒤 자금이 이동했다. 입금 직후 다른 주소 세 곳에서 이 지갑을 향한 거래가 발생했고, 이 가운데 두 건은 실패했다. “1달러가 들어오자마자 이를 훔치려는 거래 세 건이 대기 중이었다.” 오스틴 그리피스(Austin Griffith) 이더리움재단 개발 지원 담당자는 21일 녹화한 언체인드(Unchained)의 ‘Uneasy Money’에서 이렇게 말했다. 입금 직후 다른 주소 세 곳에서도 이 지갑을 향한 거래가 발생했으며, 이 가운데 두 건은 실패했다. 언체인드는 1부터 255까지 숫자를 비밀키로 쓰는 이더리움 주소 255개를 조사했다.
그리피스는 실험의 계기가 인도 인증기관 eMudhra의 비밀키 사고였다고 설명했다.
eMudhra는 2025년 4월 생성한 중간 인증서 8개의 비밀키가 취약하다는 신고를 17일 받고, 이튿날 해당 인증서를 폐기했다고 밝혔다. 인증서는 웹사이트의 신원을 확인하는 데 쓰이며, 지갑 비밀키는 자산을 이동하는 거래에 권한을 부여한다. 그리피스는 방송에서 10자리 숫자를 비밀키로 쓴 지갑의 자금은 “바로” 옮겨졌고, 12자리 지갑은 당시까지 자금이 옮겨지지 않았다고 말했다. 언체인드는 첫 입금 약 14분 뒤 자금이 들어간 추가 주소 네 곳 가운데 한 곳에서 12초 만에 자금이 빠져나간 사실을 확인했다.