트레저 피싱 사이트와 BTCPay 결함으로 비트코인 자금 위험에 노출

핵심 포인트

구글 스폰서 광고가 사용자들을 지갑 복구 시드를 수집하는 가짜 트레저 웹사이트로 유도했다. 온체인 데이터에 따르면 해당 지갑은 80건의 거래를 통해 24.04 BTC를 수취했으며, 이는 비트코인에 명시된 가격 기준으로 약 160만 달러에 해당한다. 트레저는 공격자들이 피싱 사이트에 복구 시드를 입력한 뒤 통제권을 확보했기 때문에 하드웨어 기기 자체가 침해된 것은 아니라고 밝혔다. BTCPay Server는 운영자들에게 즉시 2.4.2 버전으로 업데이트하거나 서버 전원을 끈 뒤, 액세스 자격 증명을 갱신하고 BTCPay에서 생성된 핫월렛에 있는 자금을 옮기라고 안내했다.

시장 심리

신중한 약세, 기술 주도, 위험 축소.

이유: BTCPay Server는 치명적 취약점이 현재 실제 공격에 악용되고 있다고 확인했다.

유사 과거 사례

이러한 유형의 지갑 피싱과 결제 서버 익스플로잇은 일반적으로 비트코인 프로토콜 자체의 직접적인 장애보다는 국지적인 손실을 초래한다. 영향을 받은 사용자나 가맹점이 필요한 보안 조치를 신속하게 완료하지 않을 경우, 이번 사건은 다른 양상으로 전개될 수 있다.

파급 효과

시드가 탈취되면 공격자에게 비트코인 보유 자금의 통제권이 넘어갈 수 있으며, 침해된 가맹점 서버는 운영 자금을 노출할 수 있다. 영향을 받은 운영자들이 더 많은 손실이나 업데이트 지연을 공개할 경우, 셀프 커스터디와 가맹점 보안에 대한 우려가 직접적인 피해 사용자 범위를 넘어 확산될 수 있다.

기회와 리스크

기회: 사용자는 지갑 제공업체가 검증된 사이트 폐쇄 조치나 보안 업데이트를 공지하는지 모니터링할 수 있다. 복구 정보를 입력하기 전에 공식 웹사이트 접속 여부를 확인하는 것을 보안 점검 절차로 활용할 수 있다.

리스크: BTCPay 운영자는 2.4.2 버전이 설치되어 있는지, 자격 증명이 갱신되었는지 확인할 수 있다. 익스플로잇이 계속될 경우 패치가 지연되거나 핫월렛을 그대로 두면 자금이 노출된 상태로 남을 수 있다.