수년간 활동이 없던 수백 개의 이더리움 지갑 자금 유출

온체인 조사관들은 최대 7년간 활동이 없던 여러 이더리움 지갑에서 자금이 유출된 것을 확인했다. 이 익스플로잇으로 최대 80만 달러의 손실이 발생했으며, 유출된 자금은 스웍체인(ThorChain)을 통해 이동 및 혼합되었다. 

X(구 트위터)에 게시된 글에서 @WazzCrypto 사용자는 수백 개의 지갑에서 자금이 유출되었음을 공유했다. 지갑 자금 유출은 새로운 유형의 공격은 아니지만, 이번에는 영향을 받은 지갑들이 최대 7년간 비활성 상태였다는 점이 두드러졌다. 온체인 기록 외에도, 지난 24시간 동안 일부 사용자가 X에서 자신의 지갑이 유출되었다고 확인하는 보고가 있었다.

수백 개의 지갑 (그중 많은 수가 7 년 이상 비활성 상태였던) 이 이더리엄 메인넷의 동일한 주소에 의해 털렸습니다

새로운 라이브 익스플로잇(Live Exploit)인 것 같아 플래그 https://t.co/QiKU1b86Uv pic.twitter.com/o1uU85CLPT

— 와즈 (@WazzCrypto) 30월 2026일, 30

온체인 데이터에 따르면 지속적인 공격은 주로 4년에서 8년 된 지갑들에 영향을 미쳤다. 가장 오래된 지갑은 거의 14년. 심지어 고급이고 경험이 풍부한 암호화폐 사용자들도 스마트 계약이나 프로토콜과의 알려진 상호작용 없이 지갑이 털렸다고 보고했습니다. 

공격에서 가장 우려되는 부분은 지갑의 개인 키를 침해하는 벡터가 알려지지 않았다는 점입니다. 사용자는 사전에 안전하게 생성된 개인 키를 사용하여 자금을 새로운 저장소로 이동함으로써 손실을 예방할 수 있습니다.

이더리움 공격, 수백 개 지갑 유출

공격자는 500개 이상의 지갑을 털어 프라이버시 향상을 위해 XMR로 스왑할 2 ETH를 수집했습니다. 이 지갑에는 ETH뿐만 아니라 다른 자산도 포함되어 있었으며, 온체인 연구원 @tayvano의 지적대로 일부 작업은 수동으로 수행되었을 수 있습니다. 일부 지갑은 완전히 비워지지 않았으며, 연구원들은 여전히 지갑 필터링 또는 클러스터링의 흔적을 찾고 있습니다. 

초기 자산 스윕 후 공격자들은 최근 DeFi 해킹에서와 유사하게 코인과 토큰을 믹싱하기 시작했습니다. 이러한 행위는 북한 해커들이 자금의 출처를 은폐하기 위해 시도한 다른 시도들과 유사했습니다. 

총 324.741 ETH가 ThorChain을 사용하여 비트코인 네트워크에서 래핑된 자산으로 브리징되었습니다. 약 $32,000 상당의 ETH가 다른 지갑에 저장되었습니다. 일부 자금은 9.56 BTC.

지갑은 거래 봇, 계약 또는 npm 공격을 통해 노출될 수 있습니다

가능한 설명 중 하나는 수년간 활성화되어 코인을 탈취하기 위해 유출된 개인 키 데이터베이스입니다. 다른 가설로는 오염된 버전과 연결된 결함이 있는 Electrum 지갑 사용이 있습니다. 일부 구 주소가 침해된 키의 데이터베이스에 있었을 가능성도 있습니다. 

크립토폴리탄의 보도에 따르면, 유사한 공격은 LastPass 유출과 관련하여 발생했습니다. 하나의 가설은 또 다른 배치의 지갑과 비밀번호가 노출되었다는 것입니다. 

최근 지갑 탈취 공격은 Bitwarden 해킹 발생 며칠 후에 발생했지만, 다른 npm 공급망 공격들은 핫 지갑에서 암호화폐를 훔치는 것이 가능함을 보여주었습니다.

다른 가능한 설명은 종종 사용자가 개인 키를 입력해야 하는 거래 봇의 사용입니다. 

최근의 공격 물결은 DeFi 프로토콜에 대한 신뢰를 저하시켰으며, 이더리움 및 기타 체계를 대규모 금융 활동에 적합한 것으로 제시하려는 노력에 반대하는 논증을 계속 강화하고 있습니다.