암호화폐 시장이 다시 한 번 흔들렸습니다! 2020년 말에 발생한 BTC 도난 사건이 5년 만에 마침내 밝혀졌습니다.
중국의 유명한 루비안 채굴장이 비트코인 개인 키 생성 취약점으로 인해 해킹을 당해 순식간에 127,426개의 비트코인을 잃었으며, 이는 현재 시세로 미화 145억 달러 이상의 가치를 지닌 역사상 가장 큰 비트코인 도난 사건으로 기록되었습니다!
비트코인 도난: 하룻밤 사이 루비안 채굴 풀 분실
체인 분석 회사인 아캄 인텔리전스의 보고서에 따르면 이 공격은 2020년 12월 28일에 발생했습니다. 당시 비트코인 가격은 약 27,500달러에 불과했으며 35억 달러의 손실이 발생했지만, 통화가치가 급등하면서 현재 145억 달러의 가치를 지니고 있습니다.
이 사건의 규모는 2014년 전 세계를 뒤흔든 마운트곡스 암호화폐 도난 사건을 능가했습니다. 마운트곡스에서 더 많은 비트코인(744,000개)을 잃었지만 당시 시장 가치는 수억 달러에 불과해 루비안의 손실액에는 미치지 못했습니다.
해커가 훔친 비트코인은 여러 지갑에 분산되어 있었고, 2024년 7월에 자산 통합이 이루어졌으며 그 이후에는 더 이상 전송이 이루어지지 않았습니다. 해커는 여전히 훔친 비트코인을 모두 소유하고 있으며 세계에서 13번째로 많은 비트코인을 보유한 사람으로 올라섰습니다.
해킹 기법 공개: 치명적인 유출로 이어지는 BTC 개인 키 취약점
보고서는 루비안 풀이 BTC 개인키를 생성하는 과정에서 낮은 엔트로피 랜덤 함수를 사용해 개인키의 보안이 불충분하다고 지적했습니다. 해커들은 ‘무차별 암호 대입’을 통해 개인 키를 성공적으로 추론하고 지갑을 장악했습니다.
이러한 유형의 암호화 개인키 취약점은 이전의 일부 지갑 코드(예: 트러스트 월렛의 32비트 난수 문제)와 유사하며, 개인키 생성 알고리즘의 보안이 중요하다는 사실을 강조합니다.
루비안 풀의 도움의 외침: 1,516개의 링크 메시지
루비안은 경찰에 신고하는 대신 비트코인 블록체인의 OP_RETURN 필드를 통해 해커에게 1 ,516개의 소액 거래 메시지 (약 1.4 BTC)를 보내 자산 반환을 요청하고 보상금을 지급하겠다는 약속까지 했습니다.
그러나 이러한 연쇄적인 ‘도움의 호소’는 여전히 응답이 없었고, 2021년 2월 루비안 풀은 완전히 폐쇄되었으며, 비트코인 도난이 그 치명적인 원인으로 널리 언급되고 있습니다.
루비안의 현재 자산 포지션
- 해커 보유량: 127,426 BTC(현재 약 145억 달러 가치)
- 루비안의 잔여 자산: 11,886 BTC(현재 가치 약 13.5억 달러)
비트코인 도난 경고: 개인 키 보안은 첫 번째 방어선입니다.
이번 암호화폐 도난 사건은 개인 키 보안의 중요성을 다시 한 번 강조했습니다. 암호화폐에서 도난당한 금액이 수십억 달러에 달할 수 있는 상황에서 개인키의 취약점은 돌이킬 수 없는 피해를 초래할 수 있습니다.
암호화폐 시장의 규모가 계속 커지고 있는 가운데 전문가들은 경고합니다:
- 비트코인 개인 키는 취약한 암호화 문제를 피하기 위해 무작위성과 알고리즘 보안을 보장해야 합니다.
- 지갑 개발자는 과거의 허점이 반복되지 않도록 기본 보안 검사를 강화해야 합니다.
- 투자자는 예치금 위험을 분산하기 위해 ‘콜드월렛과 자기관리’에 집중해야 합니다.
면책 조항
이 기사는 테크듀커에서 정보 제공 목적으로만 제공하며 투자 조언이나 금융 상품 추천이 아닙니다. 주식 및 암호화폐 시장은 변동성이 매우 높으므로 투자자는 자신의 위험 허용 범위를 신중하게 평가하고 필요한 경우 자격을 갖춘 전문 고문과 상담해야 하며, TechDuker는 투자 결정이나 행동의 결과로 발생한 손실에 대해 책임을 지지 않습니다.
결론: 암호화폐 도난 위험은 해결하기 어렵고, 업계는 보안 메커니즘을 강화해야 합니다.
루비안 풀의 비트코인 해킹은 암호화폐 역사상 가장 충격적인 비트코인 절도 사건 중 하나가 되었습니다. 해커들은 아직까지 자산을 이동시키지 않았지만 시장은 크게 우려하고 있으며, 만약 자산 이동의 조짐이 보인다면 전 세계에 충격을 줄 것입니다.
앞으로 ‘비트코인 도난과 암호화폐 도난 ‘이라는 비극이 다시는 일어나지 않도록 하는 유일한 방법은 BTC 개인 키 생성, 블록체인 보안 프레임워크, 지갑 알고리즘을 강화하는 것뿐입니다.
최신 트렌드를 놓치지 않고 싶으신가요? 테크두커를 팔로우하여 AI, 암호화폐, 엔터테인먼트, 기술 및 세계의 최신 소식을 받아보세요.
