디센트 앱 지갑 이상 신고…XRP 200만9321개 이동 분석 제시
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 디센트 앱 지갑에서 승인되지 않은 자산 이동 신고가 접수된 가운데 트레저 마케팅 수신자 이메일 34만7149건이 유출됐다.
- 두 사례는 복구 문구와 외부 인프라 관리가 자기수탁 보안의 핵심임을 보여준다.
- 두 사례는 하드웨어 지갑 자체가 침해되지 않아도 복구 문구와 외부 인프라가 노출되면 가상자산이 위험해질 수 있음을 보여준다.
본문
디센트 앱 지갑에서 승인되지 않은 자산 이동 신고가 접수된 가운데 트레저 마케팅 수신자 이메일 34만7149건이 유출됐다. 두 사례는 복구 문구와 외부 인프라 관리가 자기수탁 보안의 핵심임을 보여준다. 두 사례는 하드웨어 지갑 자체가 침해되지 않아도 복구 문구와 외부 인프라가 노출되면 가상자산이 위험해질 수 있음을 보여준다. 디센트는 앱 지갑에서 승인되지 않은 자산 이동 신고가 처음 접수됐다고 밝혔다. 잠재적 영향 대상에는 복구 문구를 앱 지갑에 입력한 이력이 있거나 2025년 11월 5일 출시된 8.1.0 버전 이전 앱에서 거래를 서명한 지갑이 포함됐다. 점검 대상에는 비트코인(BTC)·이더리움(ETH)·리플(XRP)·트론(TRX)과 EVM 호환 네트워크를 이용한 지갑도 포함됐다. 기존 복구 문구를 새 지갑에 다시 입력하지 말고 코인뿐 아니라 토큰·NFT·스테이킹 자산·토큰 승인 내역도 점검해야 한다는 설명이다.
독립적인 온체인 분석에서는 9월 15일 1552개 XRP Ledger 지갑에서 총 200만9321 XRP가 이동한 정황이 제시됐다. XRPL.to는 블록체인 거래만으로 해당 키가 어떤 경로로 확보됐는지는 확인할 수 없으며, 디센트 앱 지갑과의 직접적인 인과관계도 입증되지 않았다고 밝혔다. 트레저는 외부 이메일 마케팅 업체 브레보의 보안 사고로 마케팅 수신자 이메일 34만7149건이 API를 통해 유출됐으며, 자사 제품과 지갑 계정 시스템은 침해되지 않았다고 밝혔다. 공격자는 트레저의 합법적인 발송 인프라를 이용해 ‘Critical Security Alert: STM32 Entropy Vulnerability’라는 제목의 이메일을 보냈다. 지갑은 자산을 저장하는 금고라기보다 거래 승인에 필요한 서명 권한을 관리하는 도구에 가깝기 때문에 복구 문구와 연결 앱, 이용자 정보까지 보안 범위에 포함된다.