공격자들이 수천 개의 D’CENT 하드웨어 지갑에서 2천만 달러 상당의 XRP를 빼내다
TREE NEWS 보도: 약 1,170만 XRP — 2천만 달러에 가까운 가치 — 가 9월 15일부터 20일 사이에 벌어진 작전으로 D’CENT 앱 지갑 사용자 수천 명으로부터 도난당했다. XRPL.to가 공개한 온체인 포렌식 분석에 따르면, 이 절도는 6개의 개별 파동에 걸쳐 실행되었으며 총 6,678개의 지갑이 피해를 입었다. 결정적으로, 공격자는 이미 트랜잭션에 서명하는 데 사용된 개인 키를 통제하고 있었는데, 이는 전통적인 스마트 컨트랙트 취약점 악용이 아니라 키 자료 자체의 침해를 의미한다.
실제로 무슨 일이 일어났나
포렌식 타임라인은 공격자가 자금을 옮기기 위해 암호학을 깰 필요가 없었음을 시사한다. 대신, 영향을 받은 지갑에 연결된 키는 이미 도둑의 손에 있었고, 수천 개의 주소에 걸쳐 잔액을 조직적으로 쓸어담을 수 있었다. 약 5일에 걸쳐 퍼진 6개의 파동 구조는 기회주의적 강탈이 아니라 조직적이고 스크립트화된 작전을 가리킨다. 트랜잭션이 유효한 키로 서명되었기 때문에 네트워크에는 정당한 것으로 보였을 것이며, 프로토콜 수준에서의 예방은 사실상 불가능했다.
셀프 커스터디에 중요한 이유
이 사건은 하드웨어 및 셀프 커스터디 지갑의 핵심 약속 — 자신의 키를 보유하면 거래상대방 위험이 사라진다 — 을 정면으로 겨냥한다. 키 자료 자체가 침해되면 그 약속은 무너진다. 더 넓은 시장에 대해 이 사건은 기기 자체의 암호학적 설계뿐만 아니라 지갑 제공업체의 공급망, 펌웨어, 동반 앱 보안에 대한 불편한 질문을 제기한다.
- 규모: 6,678개 지갑과 약 1,170만 XRP가 영향받음.
- 공격 경로: 사전에 침해된 개인 키이며, 컨트랙트 버그가 아님.
- 시점: 9월 15일부터 20일 사이의 6개 파동.
- 탐지: XRPL.to의 온체인 포렌식을 통해 드러남.
업계에 대한 시사점
지갑 벤더들은 이제 키가 어떻게 생성되고, 저장되며, 앱과 기기 간에 전송되는지에 대해 다시금 면밀한 조사를 받고 있다. 동반 앱이나 시드 생성 과정이 약한 고리라면 “하드웨어”라는 라벨은 거의 위안이 되지 않는다. 오픈소스 펌웨어, 독립 감사, 재현 가능한 빌드에 대한 요구가 더 커질 것이며, 사용자들은 단일 기기를 신뢰하기보다 여러 커스터디 구성에 자산을 분산시키게 될 것이다.
앞으로의 전망
이번 XRP 절도는 암호화폐에서 가장 약한 고리는 원장인 경우가 드물고, 그 주변의 인간-기기 인터페이스라는 점을 상기시킨다. 기관과 개인의 채택이 깊어질수록 지갑 계층은 다른 보안 중대 인프라와 마찬가지로 평가받게 될 것이다. 키 처리가 감사 가능하고 투명하다는 것을 증명할 수 있는 제공업체가 신뢰를 얻을 것이며, 그렇지 못한 제공업체는 단 한 번의 사건으로 수년간 쌓은 브랜드 가치가 사라질 수 있다. 보유자에게 실질적인 교훈은 커스터디의 분산과 펌웨어 및 앱 업데이트에 대한 경계이다.
