최근 암호화폐 지갑 도난 사건
최근 암호화폐 지갑 사용자들이 가짜 보안 경고에 속아 약 256만 달러를 도난당하는 사건이 발생했습니다. 이 경고는 사용자들이 자금을 보호하기 위해 분주하게 움직이도록 유도했지만, 실제로는 도둑들에게 이끌리는 결과를 초래했습니다.
Ngrave의 해킹 사건
벨기에의 하드웨어 지갑 제조업체 Ngrave는 10월 19일, 공격자들이 LIQUID 동반 앱을 제공하는 제3자 알림 제공업체를 해킹했다고 밝혔습니다. 이로 인해 범죄자들은 10월 17일 고객들에게 진짜처럼 보이는 보안 경고를 직접 전송할 수 있었습니다.
경고 메시지는 사용자의 포트폴리오가 모스크바의 Pixel 9 장치와 동기화되었다고 주장했습니다.
경고를 클릭하면 카운트다운 타이머와 함께 의심스러운 활동을 승인하거나 거부할 수 있는 가짜 Ngrave 웹사이트가 열렸습니다. 두 경로 모두 사용자들을 같은 함정으로 유도했습니다. 사용자들은 24단어 복구 구문 또는 Perfect Key를 입력하라는 메시지를 받았고, 이는 공격자에게 지갑을 재생성하는 데 필요한 모든 정보를 제공하게 되었습니다.
도난의 경과
자동화된 스크립트는 몇 분 안에 손상된 계정을 비웠습니다. Ngrave의 조사 결과, 약 256만 달러가 4개 네트워크의 70개 지갑 주소에서 도난당한 것으로 나타났습니다. 비트코인은 177만 달러를 차지했으며, 그 뒤를 이어 XRP 45만 4천 달러, 이더리움 기반 자산 31만 6천 달러, 스텔라 1만 8천 달러가 도난당했습니다.
사건 보고서에 따르면, 무단 접근은 10월 11일에 시작되었을 가능성이 있으며, 이는 사기성 알림이 나타나기 6일 전입니다. 공격자들은 하나의 접근 키를 얻고 이를 활용하여 더 넓은 권한을 가진 다른 키를 획득했으며, 특정 분석 정보에 대한 접근 권한도 포함되었습니다.
Ngrave의 대응
Ngrave는 10월 17일 UTC 오후 9시 30분에 악성 알림이 나타난 지 1분 만에 이를 감지했지만, 첫 번째 지갑은 6분 후에 비워졌습니다. 회사는 오후 10시 45분까지 알림 시스템을 비활성화했지만, 도난은 다음 날 오전 3시 51분까지 계속되었습니다.
중요한 점은 Ngrave의 ZERO 하드웨어 지갑과 개인 키는 손상되지 않았다는 것입니다.
범죄자들은 고객들이 자신의 자격 증명을 포기하도록 조작했습니다. 도난당한 자금은 거래소, 블록체인 브리지 및 새로운 주소를 통해 이동했습니다. Ngrave는 비트코인이 12개 주소로 이동한 것을 추적했으며, XRP는 54번의 전송을 통해 이동했습니다.
보안 문제와 향후 조치
Ngrave는 장치 정보, 지갑 활동, IP 주소 및 대략적인 위치의 잠재적 노출을 인정하며, 이후의 표적 사기에 대한 우려를 불러일으켰습니다. 분석 회사 Bitquery는 이 사건에 대한 보고서를 발표하며, 도난당한 자금의 대부분이 “현재 Hyperliquid에서 Monero 토큰으로 존재한다”고 언급했습니다. Bitquery 보고서는 약 81%가 인기 있는 DEX 거래소로 흘러갔다고 추정했습니다.
Ngrave의 CEO는 “제 개인적인 의견으로는, 암호 보안 회사의 첫 번째 의무는 바로 그것: 보안을 제공하는 것입니다. 이 점에서 우리는 절대적으로 그리고 완전히 실패했습니다.”라고 솔직하게 평가했습니다.
그는 몇 달 전 리더십을 맡았을 때 회사의 보안 태세가 불충분했음을 인정했습니다. Ngrave는 이후 손상된 키를 교체하고 두 사람 승인, 제한된 도메인 및 긴급 종료 기능을 포함한 더 엄격한 알림 통제를 마련했습니다. 영향을 받은 고객들은 새로운 지갑을 설정하고 지원에 연락할 것을 권장받고 있습니다.
결론
조사는 계속되고 있으며, 하드웨어는 견고했지만 그 주변의 신뢰할 수 있는 메시지가 무기가 되었다는 불안한 구분이 남아 있습니다. 2026년은 보안 문제로 가득 차 있었던 하드웨어 지갑 제조업체들에게 힘든 해였습니다. Ledger, Trezor, Tangem, Safepal, Bitbox02 및 Coldcard와 관련된 거의 10건의 문서화된 하드웨어 지갑 보안 사건이 발생했습니다. 보고된 손실은 두 건의 사건에서 1억 8천만 달러를 초과하며, 복구 구문에 대한 직접적인 원격 공격이 아닌 펌웨어, 제3자 공급업체, 물리적 보안 및 피싱의 취약점을 드러냈습니다.
