SafePal 비트코인 지갑 데이터 유출로 고객 정보가 노출되고 렌치(wrench) 공격 위험이 높아졌다
SafePal은 주문 추적 플러그인과 연관된 Bitcoin 지갑 데이터 침해가 발생했다고 밝혔습니다. 2025년 3월 2일부터 2026년 4월 11일까지 주문을 한 약 39,798명의 고객에 대해 이름, 이메일 주소, 배송 주소, 전화번호, 구매 내역 등 개인 정보가 열람되었습니다.
SafePal은 이번 사고가 지갑 자격 증명(로그인 정보)에는 영향을 주지 않았다고 전했습니다. 시드 구문, 개인 키, 지갑 비밀번호, 은행 정보, 결제 카드 번호, 정부 발급 신분증 등은 관련이 없었다고 합니다. 회사는 문제를 패치하고 영향을 받은 사용자에게 알렸으며, 노출 여부를 확인할 수 있는 페이지도 제공했습니다.
직접적인 절도는 보고되지 않았지만, 트레이더들은 2차 위험을 염두에 둬야 합니다. 암호화폐 보유의 증거가 노출되면 표적 피싱, 사칭, 그리고 잠재적인 “wrench attacks”(희생자가 암호화폐를 넘기도록 강요/폭력을 가하는 행위) 가능성이 커질 수 있습니다. 기사에서는 Chainalysis의 보도로, 2026년 상반기에 46건의 폭력 사건이 있었고 총 3,000만 달러가 넘는 금액이 도난당했다고 인용했습니다.
또한 SafePal의 침해를 지갑 업계에서 나타나는 더 큰 누출 패턴의 일부로 설명합니다. 예를 들어 Trezor의 배송 파트너 침해(ShipMonk)는 약 13,700명의 고객에 영향을 줬고, Ledger의 2020년 유출은 이후 피싱과 협박을 부추기는 데 활용됐습니다.
트레이더 관점에서 이는 주로 self-custody(자기 보관) 리스크 관리에 대한 경고 성격입니다. 단기적으로 하드웨어 지갑에 대한 심리에 부담을 줄 수는 있지만, 비트코인 네트워크의 근본적인 펀더멘털은 바꾸지 않습니다.
Neutral
이 사건은 지갑 자격증명(시드 문구, 개인키, 비밀번호)이 유출·침해되지 않았고 즉각적인 암호화폐 도난도 발견되지 않았다고 SafePal이 보고했기 때문에, BTC 가격을 직접적으로 움직이기는 어려울 가능성이 큽니다. 시장 영향은 주로 심리(sentiment)와 셀프 커스터디에 대한 경계심에서 비롯됩니다. 노출된 이름과 배송/전화 정보는 표적 사기를 늘리고 협박(강요) 위험을 키울 수 있어, 일부 사용자는 더 보수적으로 행동할 수 있습니다(예: 보안 습관(opsec) 강화, 하드웨어 도입 지연, 혹은 자산 보관 방식 변경).
역사적으로 유사한 지갑 데이터 사건은 기관 자금 흐름보다 소매 투자자 신뢰에 더 큰 영향을 주는 경향이 있어, 영향은 단기적이고 심리 주도적일 가능성이 높으며 펀더멘털 변화에 따른 움직임이라기보다는 ‘분위기’에 가깝습니다. 광범위한 키(개인키) 유출이나 대규모 도난의 증거가 없는 한, 비트코인의 장기 채택과 네트워크 활동은 대체로 큰 변화가 없을 것으로 보입니다.