콜드카드 해킹, 1억3천만 달러 유출…ETF로 쏠린 3억8200만 달러

2026년 7월 말 미국과 유럽을 중심으로 비트코인 대표 하드웨어 월렛인 콜드카드에서 치명적인 펌웨어 취약점이 드러나며 약 1억3천만 달러 상당의 비트코인 도난 사고가 발생해, 기존 실물 보관 신뢰에 균열이 생기면서 미국 비트코인 현물 상장지수펀드로 막대한 자금 유입이 촉발됐다.

2026년 8월 5일(현지시각) Cointelegraph 등 주요 매체에 따르면, 콜드카드 하드월렛에서 최근 7,300개 이상 주소, 약 1억3천만 달러(한화 약 1,700억 원) 규모의 비트코인이 해킹으로 유출돼 그 여파로 미국 내 주요 비트코인 현물 상장지수펀드(ETF)에 이틀간 3억8,200만 달러(미화 기준) 규모의 자금이 유입된 것으로 확인됐다. 이번 해킹은 단순 피싱을 넘어 2021년 3월 소프트웨어 업데이트에서 발생한 난수 생성(랜덤값) 취약점이 근본 원인으로 지목되고 있다. 특히 인터넷에 연결된 적 없는 일명 완전 콜드월렛까지 뚫린 드문 사례로, 업계에서는 하드월렛이 더는 완전히 안전하지 않다는 사실이 드러난 전례적 사건으로 평가한다.

실제 해킹 피해를 본 주소 다수는 수년간 오프라인 상태(에어갭)로 유지됐지만, 펌웨어 소프트웨어의 치명적 결함 때문에 무차별적으로 자산을 탈취당했다. Decrypt, CryptoSlate 등 복수 언론과 분석기관은 “개인이 아무리 오프라인에 자산을 보관하더라도 기술 취약점 앞에서는 안전지대가 될 수 없다”고 진단했으며, 이번 사건으로 ‘개인 직접 커스터디(자가 실물보관) 무풍지대’라는 신화가 완전히 깨졌다고 평가했다.

이런 상황에서 기존 투자자 사이에서는 기관 등 규제된 금융기관이 자산 실질 보관·관리를 맡는 상장지수펀드나 신탁형 상품으로 자금이 빠르게 재집결하는 추세가 확산하고 있다. 투자자 심리 변화도 뚜렷하다. 블룸버그 인텔리전스 상장지수펀드(ETF) 분석가 에릭 발추나스는 “이제 기관과 일부 장기 투자자가 스스로 보관하는 것보다 규제 안전망을 활용하는 방식에 무게를 두기 시작했다”고 평가했다. 실제로 최근 1개월간 이어지던 ETF 내 자금 유출 흐름이 이번 해킹을 계기로 빠르게 반전됐고, 일각에서는 이 자금 이동이 단기적으로 비트코인 가격 방어에도 기여한다는 분석이 나온다.

다만 거래소로 대규모 비트코인 이동은 동시다발적으로 관측되지는 않았고, 일부 투자자는 신규 하드월렛으로 옮기거나, 커스터디 수단을 다각화하는 등 자체 대응에 나서는 흐름도 나타났다. 이번 사고는 신탁형 보관, 규제 안정성, 기관 커스터디 중심의 투자자 행동 패턴 변화에 불을 지폈으며, 연말까지 관련 트렌드가 암호화폐 시장 내 투자심리와 자금 방향성에 큰 영향을 줄 것이란 관측이 나오고 있다.

2026년 8월 5일 협정세계시 기준 오후 3시 9분 현재 비트코인은 24시간 거래량 변동률 0.72%를 기록하며 64,491.70달러에 거래되고 있다. 이번 해킹 이슈로 인한 투자 행태 변화가 연말까지 크립토 산업의 중요한 변곡점이 될지 주목된다.