CZ, 보안 침해가 이어지는 가운데 100% 안전한 암호화폐 지갑은 없다고 경고
Binance 창립자 Changpeng Zhao(CZ)는 어떤 암호화폐 지갑이나 소프트웨어, 기술도 100% 안전하지 않다며 사용자들에게 시스템을 최신 상태로 유지하고 위험을 관리하라고 당부했습니다. 암호화폐 관련 인프라에 영향을 미친 일련의 보안 사고가 이어지는 가운데 나온 경고입니다.
PHP의 중대한 취약점이 웹사이트의 약 70%에 영향을 미칠 수 있다는 보고가 나왔습니다. Binance는 예방 조치를 시행하고 필요한 수정 작업을 마쳤다고 밝혔습니다. Trust Wallet은 자사의 앱과 핵심 인프라가 PHP에 의존하지 않아 영향을 받지 않았다고 설명했습니다.
클라우드 배포 플랫폼 Railway는 권한이 없는 사람이 일부 고객의 환경 변수를 열람하고 복호화했을 가능성이 있다고 공개했습니다. 해당 변수에는 API 키와 데이터베이스 인증 정보가 포함될 수 있습니다. 암호화폐 플랫폼 Grailcart는 핫월렛에서 약 120만 달러가 이체됐다고 보고했지만, Railway 침해 사고와의 연관성은 확인되지 않았다고 밝혔습니다. 별도로 Polkadot은 제3자 브라우저 확장 프로그램인 Fearless Wallet이 2025년 2월부터 사용자들의 개인 키를 노출해 왔다고 경고했습니다.
이번 사건들은 지갑 소프트웨어 자체를 넘어 공급망 전반에 위험이 있음을 보여줍니다. 트레이더와 팀은 노출된 인증 정보를 교체하고, 소프트웨어를 업데이트하며, 시드 문구를 보호하고, 대규모 보유 자산을 핫월렛과 분리해 보관해야 합니다.
Bearish
이번 사건들은 지갑 안전성, 노출된 인증 정보, 제3자 인프라의 보안에 대한 우려를 키우기 때문에 단기적으로 암호화폐 시장의 신뢰에 부정적입니다. 보도된 Grailcart 핫월렛의 120만 달러 이체는 구체적인 손실을 더하지만, Railway와의 연관성은 아직 확인되지 않았습니다. 보안 우려로 인해 트레이더들이 영향을 받은 서비스에서 자금을 인출하고, 취약한 상품을 피하며, 위험을 줄일 수 있습니다. 이로 인해 관련 토큰의 단기 매도 압력이나 변동성이 커질 가능성이 있습니다. 기사에서는 프로토콜 전반에 걸친 직접적인 서비스 중단이나 고객 자금의 광범위한 손실이 확인되지 않았으므로, 예상되는 시장 영향은 시스템 전반으로 확산되기보다 특정 영역에 집중될 가능성이 높습니다.
과거 지갑 공격과 거래소 보안 침해는 직접 영향을 받은 자산의 급격한 가격 변동과 빠른 자금 인출을 초래한 경우가 많았습니다. 반면 더 넓은 시장에 미치는 영향은 대체로 손실 규모와 확산 징후에 따라 달라졌습니다. 단기적으로 트레이더들은 확인된 피해자 수, 추가적인 자금 이동, 공식적인 대응 조치, 거래소나 지갑 서비스의 중단 여부를 주시할 것으로 보입니다. 장기적으로는 공급망 관련 사고가 반복되면서 인증 정보 관리 강화, 감사, 침해된 서비스에서의 이탈이 촉진될 수 있습니다. 이는 시간이 지나면서 보안을 개선할 수 있지만, 사고 공개와 대응 비용은 단기적으로 신뢰를 떨어뜨릴 수 있습니다. 전반적으로 이번 소식은 시장 심리에 부정적이지만, 광범위한 시장 충격이 발생할 것이라는 근거는 기사에 제한적으로 제시되어 있습니다.