노스캐롤라이나의 한 남성이 해커들에게 은퇴 자금으로 모은 3백만 달러 상당의 XRP를 잃었습니다. 10월 15일에 발생한 이 사건은 콜드 스토리지 솔루션을 사용하더라도 암호화폐 보안 조치를 이해하고 올바르게 구현하는 것이 얼마나 중요한지를 강조합니다.
주요 내용
-
암호화폐 투자자가 보안상의 실수로 3백만 달러 이상의 가치를 지닌 120만 XRP를 잃었습니다.
-
이 손실은 콜드 월렛의 시드 문구를 핫 월렛으로 가져온 것에 기인합니다.
-
온체인 추적 전문가 ZachXBT는 여러 거래소와 OTC 데스크를 통해 자금 세탁 경로를 추적했습니다.
-
지갑 제공업체인 Ellipal은 자사의 콜드 월렛은 침해되지 않았다고 밝혔습니다.
끔찍한 손실
2017년부터 암호화폐 투자자로 활동해 온 브랜든 라로크는 8년 동안 120만 XRP를 신중하게 모아 Ellipal 콜드 월렛이라고 믿었던 곳에 보관했습니다. 시드 문구를 안전하게 보관하고 의심스러운 통신을 피하는 등 일반적인 보안 수칙을 준수했음에도 불구하고, 그는 10월 15일에 자신의 모든 XRP 보유량이 사라진 것을 발견했습니다.
라로크의 조사에 따르면 공격자들은 새로 생성된 지갑으로 10 XRP의 소액 테스트 거래를 시작으로 도둑질을 감행했습니다. 직후, 그들은 나머지 1,209,000 XRP를 30개 이상의 새 지갑으로 옮겼습니다. 이 자금은 빠르게 수백 개의 더 작은 지갑으로 분산되었습니다. 주목할 점은 그의 지갑에 있던 스텔라(XLM) 및 플레어(FLR) 토큰을 포함한 다른 자산은 그대로 남아 있었다는 것입니다.
도난당한 XRP는 라로크의 은퇴 계획, 즉 라스베이거스에서 집을 구매하려는 계획을 나타냈습니다. 그는 귀금속에도 투자했다는 사실에 안도감을 느꼈지만, 이러한 보유 자산은 암호화폐 투자보다 훨씬 적은 규모였습니다.
해킹의 전말
온체인 조사관 ZachXBT는 이 사건에 대한 단서를 제공하며 사용자 오류에서 비롯된 것으로 추정했습니다. ZachXBT는 라로크가 Ellipal 지갑의 콜드 버전을 사용하고 있다고 잘못 믿었지만, 실제로는 콜드 월렛의 시드 문구를 핫 월렛으로 가져왔다고 설명했습니다. 이로 인해 자금이 온라인 위협에 노출되었습니다.
ZachXBT의 분석에 따르면 공격자들은 2025년 10월 12일에 Bridgers(구 SWFT)를 통해 120 XRP 이상을 트론으로 스왑했으며, 바이낸스를 유동성 공급원으로 활용했습니다. 이 믹싱 과정을 거친 후 통합된 자금은 트론 지갑으로 옮겨졌습니다. 이 자금은 결국 10월 15일에 불법 금융 활동을 처리하는 것으로 알려진 플랫폼인 동남아시아의 Huione 관련 OTC 데스크를 통해 세탁되었습니다.
ZachXBT는 또한 사건 보고 지연으로 인해 도난당한 자금을 회수할 가능성이 희박하다고 언급했습니다.
Ellipal의 대응 및 보안 조언
Ellipal은 X(구 트위터)를 통해 자사의 콜드 월렛 기술은 침해되지 않았다고 해명하는 성명을 발표했습니다. 회사는 라로크가 콜드 월렛의 시드 문구를 온라인 기반 핫 월렛으로 가져와 자신의 보안을 손상시켰으며, 이로 인해 자금이 취약해졌다고 설명했습니다. Ellipal은 라로크를 지원하고 있으며 다른 사용자들에게 유사한 관행을 피하도록 경고했습니다.
Ellipal과 ZachXBT 모두 복구 문구와 저장 장치를 완전히 오프라인으로 유지하는 것의 중요성을 강조했습니다. 또한 암호화폐 도난 피해자들에게 잠재적인 자금 회수 노력을 돕기 위해 관련 민간 부문에 신속하게 사건을 보고할 것을 조언했습니다.
출처
-
노스캐롤라이나 남성, 해커에게 XRP 은퇴 자금 120만 달러 도난, The Crypto Basic.
-
해커, 미국 사용자 지갑에서 300만 달러 상당의 XRP 훔쳐: ZachXBT, The Block
-
해커, 미국 사용자 지갑에서 300만 달러 상당의 XRP 훔쳐: ZachXBT, TradingView
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.