렌치(공구) 공격 급증: CertiK, 1억 2400만 달러 규모의 암호화폐 주거 침입 노출과 프랑스 집중을 경고

CertiK는 렌치 공격(wrench attacks)이 가속되고 있으며, 암호화폐 커스터디(custody)를 현실 세계의 물리적 위험으로 바꾸고 있다고 말합니다. 2026년 상반기(H1)에는 암호화폐 관련 ‘홈 인베전스(home invasions)’의 검증된 사례가 1건(H1 2025)에서 20건으로 증가했습니다. 전반적으로 CertiK는 검증된 wrench attack 52건을 기록했는데, 이는 전년 대비 33.3% 증가(39건에서)입니다. 금융적 노출은 손실과 몸값 요구를 합쳐 약 124.1M달러로, H1 2025의 약 10.5M달러 대비 거의 12배 가까이 급증했습니다. 이 사건들은 유럽 중심으로 크게 나타납니다. 유럽에서 39건, 프랑스에서 33건으로—CertiK가 공개적으로 검증 가능한 데이터셋에서 전 세계 총계의 약 64%를 차지합니다. CertiK는 프랑스에 집중되는 이유로 더 크고 눈에 띄는 암호화폐 생태계와, 표적 정보가 노출됐을 가능성이 있는 과거 브리치(침해사고)를 들고 있습니다. 트레이더의 핵심 인사이트: 렌치 공격은 강압(coercion)으로 피해자가 송금 승인하도록 만들면, 기술적인 키 보안이 우회될 수 있습니다. CertiK는 지리적으로 분산된 시그너(signer)와 함께 멀티시그(multisig) 또는 MPC를 사용해 단일 주체의 일방적 통제(unilateral control)를 줄일 것을 권장합니다. 또한 출금 지연, 트랜잭션 캡, allowlist, 단계형 금고(staged vaults), 긴급 동결(emergency freeze) 기능을 추가하라고 제시합니다. 아울러 공격자가 유출된 데이터베이스를 통해 신원 프로필을 구축할 수 있으며—세금/컴플라이언스 기록, 거래소 데이터, 온체인/공개 지갑 활동, 소셜/전화 정보 등을 활용해—위협 표면이 가족 및 지인/동료로까지 확장될 수 있다고 경고합니다. CertiK는 H2에도 유사한 패턴과 ‘프록시 타깃팅(proxy-targeting)’이 더 발전할 것으로 예상합니다.