Trust Wallet의 ‘알 수 없는’ 수요 원인에는 특정한 특징이 있어요. 그리고 그 특징을 통해 누가 지불하는지가 결정됩니다.

그는 짧은 보고서에 불과했으며, 불분명한 내용이 있어서 사용자들을 불안하게 만들었다. 트러스트 워렛 사용자들은 자신의 휴대폰이 하룻밤 사이에 에너지가 바닥났다고 말했다. 또한 여러 게시물에서는 한 가지 점이 반복적으로 언급되고 있었다.다양한 피해자들로부터 온 자금들이 한 곳의 알 수 없는 주소로 들어오고 있었다.발표된 시점으로는 아무도 이 에피소드에 공식적인 명칭을 부여하지 않았으며, 보도 내용에는 “원인은 알려지지 않았다”는 문구가 사용되었습니다.

그 세 단어는 특정한 의미를 갖습니다. 그로 인해 가장 나쁜 해석이 가능해집니다. 즉, 지갑 소프트웨어 자체가 실패하여, 아무런 조치도 필요 없이 돈이 사라진다는 해석입니다. 바로 그 해석이 누가 손실에 책임을 져야 하는지를 결정합니다. 또한, 체인상의 기록도 그와 반대되는 해석을 뒷받침합니다.

주소가 핵심입니다.

야간 보고서들이 공통적으로 지적하는 점은, 먼저 확인해야 할 중요한 사항입니다. 여러 개의 피해자들의 자금이 한 곳으로 모이는 것은 특정한 연산 과정의 증거입니다. 무작위적인 소프트웨어 오류나, 각각의 피해자로부터 가져온 자금들이 모두 하나의 주소로 모이는 일은 없습니다. 하나의 수집 지점이란, 자금을 빼돌리는 행위를 하는 사람의 특징입니다. 즉, 한 명의 공격자와 한 가지 지불 기록, 그리고 많은 흔적들이 있습니다.

이러한 패턴은 자체적으로 작동하는 암호화폐를 보유한 사람들에게 중요할 것입니다. 왜냐하면 이로 인해 “웨어러가 고장 났다”는 상황에서 “누군가가 웨어러 사용자들을 상대로 조직적인 공격을 했다”는 상황으로 전환되기 때문입니다. 지난 1년간 발생한 공격들의 경우, 그 어떤 공격도 웨어러가 고장 나는 것을 전제로 하지 않았습니다.

기계적인 부분에는 문제가 없어요.

보안 연구 회사인 Cyfirma는 텔레그램을 통해 전파되는 QR 코드를 이용해 트러스트 월렛 사용자들을 대상으로 한 악성 활동을 추적했습니다. 그 QR 코드를 스캔하면, 트러스트 월렛의 자체 Deep-Link 처리기가 Netlify에 있는 “Send USDT”라는 페이지로 무음으로 이동합니다. 사용자는 수신자와 금액을 입력한 뒤 월렛을 연결하고 승인하면 됩니다. 겉보기에는 1달러가 전송된 것처럼 보이지만, 실제로는…공격자가 통제하는 주소에 무한한 지출 권한을 부여하는 승인 계약하나의 서명만으로, 운영자는 사용자가 다시 승인하지 않아도 전체 USDT 잔액을 조용히 가져갈 수 있습니다. 보고서의 결론은 다음과 같습니다:“특별한 활용이 필요하지 않아요.”

이것은 이상이 아니라, 기준입니다.대부분의 워렛 드레너들은 시드 프롬을 훔치지 않습니다. 대신 소유자가 직접 인출에 서명하도록 만듭니다.피해자는 자신이 “해킹당했다”고 생각합니다. 그러나 체인을 보면 그가 출구 티켓에 서명한 것으로 보입니다. 사용자가 자신이 무엇을 했다고 생각하는 것과 실제로 거래가 허용된 내용 사이의 차이가 바로, 추적이 밝혀진 후에도 “원인은 알 수 없다”는 표현이 헤드라인에 남는 이유입니다.

어느 상자가 어느 범주에 속하는지에 따라 손실의 정도가 결정됩니다.

이 구분은 투자와 관련된 문제이며, 법적 증거와는 관련이 없습니다. 왜냐하면 이는 누가 비용을 부담하는지를 결정하기 때문입니다.

최근에는 지갑 자체의 실수로 인한 사건도 있었습니다. 2025년 12월에 트러스트 워렛 크롬 확장 프로그램의 악성 버전이 사용되었죠.유출된 출시 API 키를 이용해 크롬 웹 스토어에 등록되었습니다.– 이는 전체 산업에서 발생하는 “Sha1-Hulud” 공급망 공격의 일부입니다. 크리스마스 기간에 앱을 열고 로그인한 사용자들의 시드 문구가 도난당했습니다. Trust Wallet에서는 그 사실이 기록되었습니다.2,520개의 지갑 주소가 빼앗겼으며, 그에 따른 금액은 약 850만 달러입니다.영향을 받는 자산들에 대해서는 그렇지 않습니다. 중요한 점은, 해당 자산을 회사가 소유하고 있다는 것입니다. 모바일 사용자들은 영향을 받지 않았으며, 회사는 그 확장 기능을 다시 제거했으며, 앞으로도 그렇게 할 것이라고 말했습니다.피해를 입은 사용자들에게 자발적으로 보상해 주기소프트웨어 측의 오류, 공급업체 측의 확인.

모바일 앱의 “밤새 사용된” 보고서는 그런 경우가 아닙니다. 사용자의 서명 없이도 작동하는 모바일 앱의 취약점에 대한 기록은 없습니다. 기록된 모바일 취약점들은 바로 위에서 언급된 승인 피싱이나 유사한 앱들입니다. 만약 소유자가 무제한 계약을 승인함으로써 자금이 손실된다면, 그 손실은 그 사람의 책임입니다. 자가 관리 방식에서는 서명이 동의를 나타내는 것이며, 동의로 인한 손실은 월렛 제조업체가 보상해주는 것이 아닙니다.

“알 수 없음”이 실제로 당신에게 어떤 비용을 초래하는가?

저울을 그 옆에 놓아보세요: CleanSky 2025–2026 보안 보고서에 따르면…34억 달러가 지갑과 프로토콜에서 도난당했습니다.그 기간 동안 문해력 문제가 심각했습니다. 새로운 사람들이 들어오면서 운영자들은 더 많은 문제에 직면하게 됩니다. 그래서 “제 지갑이 안전한가요?”라는 질문은 잘못된 질문입니다. 이러한 경우에는 자가 관리 방식이 성공적이었습니다. 열쇠를 가진 사람이 바로 관리자가 되는 방식이었습니다.

그렇게 하면 위험을 확인할 수 있고, 대부분의 경우에는 다시 취소할 수도 있습니다. 체인상에서 월렛의 토큰 승인 내역을 확인하고, 무제한으로 주어진 권한을 철회할 수 있습니다. 하드웨어 월렛은 키를 서명 장치에서 분리해 둡니다. 또한, 모든 “승인” 알림을 단순한 절차로만 받아들이지 않고, 실제 인출로 간주함으로써 이러한 캠페인이 의존하는 요소들을 제거할 수 있습니다.

진실된 경계란 바로 그 파괴적인 조건입니다. 만약 연구자가 사용자 서명도 없고 악의적인 승인도 없는 상황에서 지갑을 파괴하는 모바일 앱 취약점을 발견한다면, 그건 진짜 버그이며, 정말 알려지지 않은 문제입니다. 그러면 위험도가 달라지고, “알려지지 않은 원인”이라는 표현이 다시 유용해집니다. 그러나 그 논문이 존재하기 전까지는, 증거들은 반대 방향을 가리킵니다. 즉, 원인은 누군가의 서명이고, 운영자는 특정 주소를 가지고 있으며, 손실은 한 번의 거래에 해당하는 것이었습니다.