레저 주소 3곳서 비트코인 60개 이상 유출됐다

비트코인(BTC)

김민준 기자 2026.10.17 00:59

태스크 사기 수익과 연결된 세 주소에서 비트코인 60개 이상이 빠져나갔다. 체인널리시스는 각 주소의 자금이 같은 지갑으로 옮겨졌다고 추적했다.

토포AI로 이 기사 더 깊이 읽기

태스크 사기 수익과 연결된 레저 지갑 주소 세 곳에서 비트코인(BTC) 60개 이상이 빠져나갔다. 세 주소의 자금은 한 지갑으로 옮겨졌지만, 해당 지갑이 레저가 밝힌 변조 기기와 연결됐는지는 공개되지 않았다.

체인널리시스(Chainalysis)는 10월 15일 X 게시물에서 사기 수익과 연결된 주소 세 곳이 10월 9일 비트코인 60개 이상을 잃었다고 밝혔다. 회사가 제시한 거래 흐름을 보면 세 주소의 자금은 각각 한 차례씩 같은 지갑으로 이동했다.

태스크 사기는 온라인 작업이나 상품 리뷰를 미끼로 접근한 뒤 출금하려면 추가 입금이 필요하다고 요구하는 방식이다. 체인널리시스가 설명한 사례에서는 이용자 계정에 '마이너스 잔액'이 생겼다며 자기 돈을 넣도록 했다. 사기 수익은 9월 22일 레저 주소 세 곳으로 옮겨진 것으로 추적됐다.

유출 규모의 달러 환산액은 보도마다 다르다. 체인널리시스 게시물을 확인한 디크립트(Decrypt)는 약 480만달러(약 64억5000만원)로 전했고, 발제 원문은 490만달러(약 65억8000만원)로 적었다. 산정 기준 시각과 차이의 원인은 확인되지 않았다.

레저(Ledger)는 10월 15일 발표에서 범죄 집단이 정품 기기를 유통망에서 확보해 복구 문구를 수집하는 부품을 장착한 뒤 동남아시아 재판매 경로로 돌려보냈다고 밝혔다. 회사는 칩과 운영체제, 서버가 침해된 것이 아니라 기기가 유통망에 들어간 뒤 벌어진 공격이라고 설명했다.

레저는 조사한 기기 표본과 자체 재고에서는 변조 제품을 발견하지 못했다고 밝혔다. 또 수사기관 및 보안 업계와 자금 흐름을 추적하고 공격 인프라를 해체하기 위해 협력하고 있다고 전했다. 재판매업체와 유통업체에는 반품 기기를 재판매하지 말고 매장 진열 방식을 바꾸도록 안내했다.

다만 체인널리시스는 태스크 사기 운영자의 기기 구매처를 공개하지 않았다. 따라서 이 유출을 레저가 밝힌 특정 유통 경로의 변조 기기와 연결할 근거는 현재 공개된 내용에 없다. 주소의 사기 연계는 체인널리시스의 분석이며, 주소 주체의 법적 신원이나 혐의가 확정됐다는 뜻은 아니다.

앞서 레저의 유통망에서 복구 문구를 빼내는 부품이 발견됐다는 내용은 레저가 피해 기기에서 복구 문구를 읽어 전송하는 비인가 부품을 확인한 사례로 보도됐다. 이번에 유출된 주소와 해당 기기 사이의 연결은 확인되지 않았다.