트러스트 월렛 해킹으로 수백 명의 사용자로부터 600만 달러 이상 유출

가장 널리 사용되는 암호화폐 지갑 중 하나인 트러스트 월렛에 대규모 해킹이 발생하여 600만 달러 이상의 손실이 발생한 것으로 추정됩니다. 이 공격은 수백 명의 사용자에게 영향을 미쳤으며 디지털 자산 생태계에서 브라우저 확장 프로그램의 취약성을 강조합니다.

2025년 12월 24일 보고된 이 침해는 Trust Wallet의 브라우저 확장 프로그램인 버전 2.68의 악성 업데이트가 촉발시켰습니다. 합법적인 업데이트인 것처럼 보이는 이 업데이트에는 사용자가 복구 시드 문구를 입력하자마자 자금을 빼내가도록 설계된 코드가 숨겨져 있었습니다.

블록체인 연구원 ZachXBT는 몇 분 만에 수백 개의 지갑이 비워졌다는 사실을 확인했습니다. 도난당한 자산은 여러 체인에 걸쳐 있었으며, 약 40%는 솔라나(SOL), 35%는 EVM 호환 토큰, 25%는 비트코인(BTC)이었습니다. 도난의 속도와 규모는 암호화폐 커뮤니티에 충격을 주었으며, 인터넷에 연결된 지갑 도구의 위험성과 사용자가 실시간으로 대응하기 어렵다는 점을 강조했습니다.

Vladimir S를 비롯한 보안 전문가들은 이 사건을 공급망 공격으로 파악했습니다. 유출된 계정이나 사용자 오류에서 비롯된 것이 아니라 공식 업데이트 자체에 악성 코드가 직접 삽입되었습니다.

그 결과 2.68 버전을 설치하고 시드 문구를 입력한 사용자가 실수로 알 수 없는 주소로 자금을 즉시 이체하도록 승인했습니다. 트러스트 월렛은 영향을 받은 사용자들에게 감염된 확장 프로그램을 즉시 비활성화하고 Chrome 웹 스토어에서 2.69 버전으로 업데이트할 것을 촉구했습니다.

중요한 점은 모바일 버전의 지갑은 영향을 받지 않아 침해의 범위가 제한되었다는 점입니다. 이 에피소드는 브라우저 확장 프로그램의 고유한 위험과 설치 전 업데이트 소스를 확인하는 것의 중요성을 보여줍니다.

해킹의 경제적, 정신적 영향은 심각했습니다. 피해자들은 즉각적인 손실에 직면했으며, 이번 사건으로 인해 디지털 지갑에 대한 불신이 심화되었습니다. 인플루언서와 애널리스트 등 암호화폐 커뮤니티의 일부에서는 트러스트 월렛에 보상을 요구하고 있지만, 사용자들은 스스로를 보호하기 위해 선제적인 조치를 취해야 합니다.

트러스트 월렛 침해는 암호화폐 보유 자산을 안전하게 보호하는 것이 지속적인 과제임을 일깨워주며, 플랫폼이 정교한 사기로부터 사용자를 충분히 보호하고 있는지에 대한 긴급한 의문을 제기합니다.