유럽연합(EU) 내의 신원 미상의 조직이 11월 1일 여러 암호화폐 거래소에 보유하고 있던 계좌에서 1억 600만 달러 이상을 잃은 것으로 추정됩니다. 수백만 달러가 몇 분 만에 암호화폐 지갑을 통해 이동되었습니다.
블록체인 조사관 자크엑스비티(ZachXBT)가 의심스러운 정황을 월요일에 알렸습니다. 공격자로 의심되는 이는 1달러의 가치를 유지하도록 설계된 두 암호화폐인 USDC와 USDT를 인출한 것으로 전해졌습니다.
BeInCrypto는 이더리움(Ethereum) 거래 내역을 검토한 결과, 1,100만 달러의 USDC가 11시간 동안 11개의 지갑에 도달한 것을 발견했습니다. 이 중 다섯 개의 지갑에서는 약 960만 달러가 다시 3분 이내에 빠져나갔습니다.
1억 600만 달러의 추정치는 USDT까지 포함한 수치입니다. 이 의심스러운 도난에 대해 피해자나 거래소 모두 아직 공식적으로 사실을 인정하지 않았습니다.
EU ENTITY REPORTEDLY LOSES 6M IN MASSIVE EXCHANGE THEFT
— BeInCrypto (@beincrypto) November 2, 2026
An unnamed European entity is suspected of losing more than 6 million across multiple centralized exchange accounts on November 1, per @zachxbt
The attacker withdrew the funds in $USDC and $USDT before aggressively… pic.twitter.com/fsvS4HbvCW
왜 이렇게 빠르게 자금이 이동되었습니까?
USDC 및 USDT를 발행하는 서클(Circle)과 테더(Tether)는 토큰을 동결할 수 있습니다. 이더리움(ETH)에는 이러한 중앙 발행자가 없습니다.
자크엑스비티는 공격자로 의심되는 이가 USDC를 이더리움(ETH)으로 교환하고, 웰월렛(WellWallet)과 키렉스(Kyrrex) 등 즉시 교환 서비스를 통해 자금을 이체했으며, 일부는 와규(Wagyu)를 이용해 모네로(Monero, XMR)로 전환했다고 전했습니다.
모네로(Monero)는 거래 정보를 숨겨서 탈취된 자금의 추적을 어렵게 만듭니다. 그 외의 자금들은 블록체인 간 이동이 이루어졌습니다.
흥미롭게도, 최소 다섯 개의 플래그된 지갑이 몇 달 전 동일한 출처로부터 소규모 지급을 받은 적이 있습니다. 이는 의문을 제기하지만, 언제 혹은 어떤 방식으로 침해가 있었는지는 확인되지 않았습니다.
유럽 암호화폐 거래소 이용자는 위험에 처했습니까?
아직 피해자나 영향받은 거래소가 누구인지 밝혀지지 않았습니다. 공격 방식 역시 알려지지 않았습니다. 현재 일반 EU 고객에게 광범위한 침해가 발생했다는 공개된 증거는 없습니다.
이번 사건은 10월 29일에 발생한 63억 달러 규모의 바이낸스 해킹 사건 이후 발생했습니다. 한편, 자크엑스비티는 “매우 높은 신뢰도를 가지고 있다”며 이번 공격자는 북한 연계 암호화폐 절도 조직 라자루스 그룹이 아니라고 밝혔습니다.
현재로서는 거래소 이용자가 최근 계좌 활동을 확인하고, 본인이 모르는 API 키를 즉시 삭제해야 합니다. 또한, 가능하다면 패스키나 인증 앱을 이용해 2단계 인증을 반드시 활성화해야 합니다. 출금 주소 제한 기능이 있다면 이를 활성화할 필요가 있습니다.이상한 활동을 발견했다면 즉시 공식 채널을 통해 거래소에 연락해야 합니다.
이러한 보안 수칙들은 EU 사이버보안 지침과 일치합니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 EU 기관, 거래소 여러 곳서 $1.06억 암호화폐 탈취 읽기