Electrum Wallet의 버그로 악성 서버가 비트코인을 탈취할 수 있었다
Electrum 지갑의 심각도가 높은 취약점으로 인해 악성 공개 서버가 사용자를 속여 거래 수수료를 높이려 할 때 공격자에게 비트코인을 보내는 결제에 서명하게 할 수 있었습니다. 이 결함은 2026년 10월 24일 출시된 4.8.3 이전의 모든 Electrum 버전에 영향을 미쳤습니다. Electrum 개발자들은 실제 공격에서 취약점이 악용됐으며 피해자 두 명의 신고를 받았다고 밝혔습니다. Raju-K12라는 사용자는 10월 18일 자금 손실을 신고했습니다. 도난당한 금액과 관련 서버는 공개되지 않았습니다.
이 공격은 미확인 거래 정보를 서버에 의존하는 Electrum의 구조를 악용했습니다. 악성 서버는 실제 결제를 숨기고 수신인이 바뀐 위조 버전을 표시할 수 있었습니다. 사용자가 수수료를 높이면 Electrum은 공격자에게 보내는 대체 결제에 서명했습니다. Electrum 4.8.3은 지갑 자체의 코인을 사용하는 멤풀 거래에 대한 서명 검사를 추가했습니다. 사용자는 업그레이드하고 신뢰할 수 있는 서버에만 연결해야 하며, 서명하거나 수수료를 높이기 전에 결제 출력을 꼼꼼히 확인해야 합니다.
Neutral
이번 사건은 지갑 보안에 관한 심각한 경고이지만, 시장에 미치는 직접적인 영향은 제한적일 가능성이 큽니다. 보고된 절도 피해자는 개별 Electrum 사용자들이며, 기사에는 Bitcoin 네트워크의 광범위한 장애, Bitcoin 펀더멘털의 변화, 또는 공급이나 유동성에 중대한 영향을 미칠 대규모 손실을 보여 주는 증거가 없습니다. 따라서 시장 분류는 전반적인 약세가 아니라 중립입니다.
단기적으로 피해를 입은 사용자는 자금을 옮기거나 지갑을 업데이트하거나 공개 Electrum 서버를 피할 수 있습니다. 보안 관련 보도는 자체 보관 도구에 대한 일시적인 경계심을 불러일으킬 수 있으며, 트레이더들이 이 소식을 더 광범위한 지갑 위험의 증거로 해석하면 매도 압력이 커질 수도 있습니다. 그러나 공개된 정보만으로는 이러한 위험이 일반적인 Bitcoin 지갑에도 해당한다고 볼 수 없으며, Electrum 4.8.3에는 수정 사항이 제공됩니다. 트레이더들은 추가 공개 내용과 피해자 추가 발생에 관한 보고, 그리고 악용이 더 넓게 확산되는 징후가 있는지 살펴볼 수 있습니다.
장기적으로는 이번 사건으로 지갑 업데이트, 신뢰할 수 있거나 직접 운영하는 서버, 그리고 신중한 거래 검증에 대한 사용자 수요가 커질 수 있습니다. 유사한 지갑 취약점은 악용이 광범위해지거나 상당한 손실을 초래하지 않는 한, Bitcoin의 근본적인 시장 구조보다 특정 제품이나 서비스에 대한 신뢰에 더 큰 영향을 미치는 경향이 있습니다. 이번 사건의 규모는 아직 분명하지 않으므로 Bitcoin 가격의 방향을 나타내는 신호가 아니라 주로 운영 보안 위험으로 다뤄야 합니다.