보안 침해로 인해 일부 트러스트 월렛 사용자들이 연휴 분위기를 망쳐버렸습니다. 크롬 확장 프로그램 버전을 업데이트한 사용자들의 지갑에서 막대한 자금이 도난당하는 참사가 발생했습니다.
보안 전문가들 에 따르면, 이 비극적인 사건은 트러스트 월렛(Trust Wallet)의 브라우저 확장 프로그램 2.68 버전 업데이트 완료 시점과 맞물려 발생했으며, 이로 인해 이더리움, 비트코인, 솔라나 네트워크에서 불과 몇 시간 만에 700만 달러 이상이 사라졌습니다.
이 사건은 핫월렛을 사용하는 투자자들에게 불안감을 불러일으켰고, 디지털 자산 엔지니어들은 연휴 기간에도 상황을 예의주시하고 있습니다.
표적 공격의 타임라인 온체인 추적기 ZachXBT에 따르면, 이번 사건은 트러스트월렛 개발자들이 확장 프로그램 업데이트 버전 2.68을 출시한 직후인 12월 24일에 발생했으며, 이로 인해 사용자들이 손상된 버전을 설치하게 되었습니다.
12월 25일 새벽, 소셜 미디어에서는 사용자들이 시드 구문을 입력한 후 지갑에 있던 자금이 모두 사라진 것을 발견하면서 피해 사례가 보고되었습니다. 이에 온체인 조사관 ZachXBT는 도난당한 자금의 흐름을 추적하여, 자금이 여러 주소로 빠르게 이동된 후 암호화폐 믹서를 통해 은닉된 사실을 밝혀냈습니다.
트러스트 월렛은 해킹 발생 30시간 후 사용자들에게 주의를 당부하는 성명을 발표했습니다. 온체인 조사관은 악의적인 공격자들이 650만 달러 이상의 자금을 탈취했다고 보고했으며, 공격자들이 지체 없이 여러 주소를 사용한 점은 고도로 자동화된 공격임을 시사한다고 밝혔습니다.
그럼에도 불구하고 트러스트 월렛은 모든 사용자에게 버전 2.68 사용을 즉시 중단하고 패치된 버전 2.69로 업그레이드할 것을 촉구하는 경고를 발표했으며, 이번 침해는 크롬 확장 프로그램 사용자에게만 국한되었고 모바일 앱 사용자 및 다른 확장 프로그램 버전을 사용하는 사용자는 영향을 받지 않았다고 밝혔습니다.
손실 규모 및 즉각적인 대응 추가 분석 결과, ZachXBT는 총 손실액이 600만 달러를 초과할 것으로 추정했으나, 이후 트러스트 월렛을 소유한 바이낸스의 창립자 창펑 "CZ" 자오가 피해액을 700만 달러로 정정 발표했습니다.
CZ는 또한 긴급 보험 기금인 사용자 자산 보호 기금(SAFU)을 통해 확인된 모든 사용자 손실에 대해 전액 보상할 것이라고 발표했으며 , 기술적 조사가 진행 중인 동안 피해를 입은 사람들에게 공식 채널을 통해 불만을 제기할 것을 촉구했습니다.
온체인 데이터 조사관의 후속 조사 결과, 도난당한 자금이 255 ETH(약 75만 달러 상당)가 들어 있는 지갑과 12 비트코인 이상을 처리한 또 다른 지갑으로 흘러들어간 것으로 나타났습니다.
결론: 광범위한 시사점 및 사용자 조언 트러스트 월렛 업데이트 사태는 디지털 화폐 저장과 관련된 위험성을 드러냈으며, 특히 높은 권한을 요구하고 과거에도 업데이트를 통해 악용된 사례가 있는 브라우저 기반 암호화폐 지갑의 위험성을 더욱 부각시켰습니다.
바이낸스가 감사 프로세스를 재검토하고 피해 사용자에게 전액 보상하겠다고 약속했음에도 불구하고, 트러스트 월렛 사태는 일상적인 소프트웨어 업데이트 속에 뻔히 보이는 취약점이 얼마나 위험한지를 보여주는 강력한 경고 사례로 남았습니다.
댓글 영역
획득법
① NFT 발행
작성한 게시물을 NFT로 발행하면 일주일 동안 사용할 수 있습니다. (최초 1회)
② NFT 구매
다른 이용자의 NFT를 구매하면 한 달 동안 사용할 수 있습니다. (구매 시마다 갱신)
사용법
디시콘에서지갑연결시 바로 사용 가능합니다.