Litecoin 버그는 업데이트되지 않은 채굴 노드가 잘못된 MWEB 트랜잭션을 수락하도록 허용했습니다. 해당 트랜잭션은 공격자가 검증을 통과해서는 안 되는 상황에서도 Litecoin 코인을 제3자 탈중앙화 거래소로 이동시킬 수 있게 했습니다. Litecoin은 이후 잘못된 트랜잭션이 되돌려졌으며 메인 체인에 포함되지 않을 것이라고 밝혔습니다. 또한 해당 기간의 모든 정상적인 트랜잭션은 안전하게 유지되었으며 버그가 패치되었다고 덧붙였습니다.

체인 재조정(리오그)은 블록체인이 최근 이력의 한 버전을 버리고 다른 버전으로 교체할 때 발생합니다. 소규모 리오그는 작업증명 체인에서 발생할 수 있지만, 13블록에 달하는 Litecoin 리오그는 규모와 시점 때문에 주목받았습니다. Litecoin은 보통 블록 시간을 약 2.5분으로 설정하므로 13블록은 대략 32분 정도 소요됩니다. 그러나 이번 경우 포크가 정착되는 데 3시간 이상 걸려, 거래소와 스와프 서비스에 더 큰 영향을 미쳤습니다.

이 문제가 중요한 이유는 Litecoin이 이제 단독으로 존재하지 않기 때문입니다. 암호화 네트워크는 이제 브리지, 탈중앙화 거래소 및 체인 간 스와프 도구를 통해 연결됩니다. Litecoin 포크 기간 동안 공격자들은 여러 서비스에 걸쳐 이중지불 공격을 시도했습니다. 이중지불은 모든 시스템이 최종 체인 이력을 합의하기 전에 동일한 코인이 여러 곳에서 사용되는 상황을 의미합니다. Aurora Labs의 CEO인 Alex Shevchenko는 NEAR Intents가 약 60만 달러 규모의 노출을 가지고 있었으며, Litecoin 거래소에 잔액 및 트랜잭션 감사를 권고했습니다.

Litecoin 공격은 또한 노드 업데이트의 중요성을 보여주었습니다. 문제는 모든 채굴자에게 동일하게 영향을 미치지 않았습니다. 최신 소프트웨어를 실행하는 노드는 악의적인 활동을 차단했지만, 구버전 채굴 노드는 잘못된 Litecoin 트랜잭션이 네트워크 일부를 통과하도록 도왔습니다. 서비스 거부 압력이 완화되자, 업데이트된 네트워크 측이 충분한 힘을 얻어 정상 체인을 복원했습니다. 이 과정에서 잘못된 MWEB 페그아웃 트랜잭션은 Litecoin 이력에서 삭제되었습니다.

MWEB은 최근 몇 년간 Litecoin의 주요 업그레이드 중 하나였습니다. 이는 사용자가 잔액 및 전송 금액과 같은 일부 트랜잭션 세부 정보를 숨기면서도 여전히 Litecoin을 사용할 수 있게 해 줍니다. 프라이버시는 일반 사용자에게 유용할 수 있지만, 노드가 신중하게 검증해야 할 규칙도 추가됩니다. 프라이버시 레이어가 메인 체인과 페그인·페그아웃을 통해 연결될 때, 검증 격차는 위험을 초래할 수 있습니다. 이번 Litecoin 사건은 성숙한 네트워크라도 오래된 시스템 위에 새로운 기능이 겹쳐질 경우 새로운 문제에 직면할 수 있음을 보여줍니다.

대다수 Litecoin 사용자에게 직접적인 영향은 제한적일 수 있습니다. Litecoin은 해당 기간 동안 정상 트랜잭션이 손상되지 않았다고 밝혔습니다. 더 큰 우려는 포크 동안 Litecoin 트랜잭션을 수락한 거래소, DEX 플랫폼 및 체인 간 서비스에 있습니다. 만약 서비스가 자금을 너무 빨리 입금 처리했는데 해당 트랜잭션이 이후 메인 체인에서 사라진다면, 손실을 흡수하거나 기록을 조정해야 할 수 있습니다.

이번 사건이 Litecoin 네트워크가 실패했다는 의미는 아닙니다. 네트워크는 대응했으며, 악성 트랜잭션은 제거되었고, 패치된 체인은 현재 운영 중입니다. 하지만 이 사건은 블록체인 이력이 절대 변하지 않을 수 있다는 단순한 생각을 약화시킵니다. 실제로 작업증명 네트워크는 스트레스 상황에서 재조정될 수 있으며, Litecoin을 다루는 플랫폼은 그 위험을 고려해야 합니다.

교훈은 명확합니다: Litecoin, MWEB, 채굴 노드 및 체인 간 프로토콜은 모두 빠른 패치와 신중한 확인 규칙에 의존합니다. Litecoin이 프라이버시와 결제 기능을 계속 추가함에 따라, 네트워크는 채굴자, 거래소, 지갑 및 스와프 플랫폼 전반에 걸친 강력한 업그레이드 습관이 필요합니다. 버그는 수정되었지만, 이번 Litecoin 리오그는 하나의 프라이버시 레이어 결함이 연결된 암호화 시장 전반으로 어떻게 퍼질 수 있는지를 보여주는 사례 연구로 남을 것입니다.

문제는 2026년 4월 Kelp DAO의 rsETH가 대규모 해킹을 당하면서 시작되었다. 보고에 따르면 116,000개 이상의 rsETH가 탈취되었으며, 손실은 약 2억 9,200만 달러에서 2억 9,400만 달러에 달하는 것으로 추정된다. rsETH가 DeFi 전반에 걸쳐 사용되고 있었기 때문에 충격은 하나의 프로토콜에 머무르지 않았다. 대출 플랫폼들은 부실 담보, 파괴된 백업, 혹은 급속한 청산이 손실을 확대시킬 수 있는지를 평가해야 했다. Compound는 영향을 받은 Comet 시장의 활동을 일시 중단하고 새로운 방어 장치를 준비함으로써 대응했다. 이러한 조치는 프로토콜을 보호하기 위한 것이었지만, 동시에 많은 사용자들의 정상적인 행동을 차단했다. 출처는 말한다.

Compound에서 일시 중단 설정은 사용자가 할 수 있는 것과 할 수 없는 것 사이에 명확한 경계를 만들었다. 일시 중단된 시장에서는 사용자가 자산을 공급하고, 담보를 제공하며, 부채를 상환할 수 있었다. 그러나 유동성을 인출하거나, 담보를 회수하거나, 새로운 대출을 받을 수는 없었다. 이 설계가 분노의 핵심이 되었다. 일부 사용자는 자금을 추가한 뒤 자신이 가장 원하던 행동이 차단된 것을 알게 되었고, 다른 사용자들은 위험 노출이 시장 규모에 비해 작아 보이더라도 포지션을 청산하거나 자산을 인출할 수 없었다.

이러한 좌절감은 더 심각한 문제로 발전했다. 일부 사용자는 앱이 시장이 부분적으로 동결된 상태임을 명확히 경고하지 않아 Compound가 사람들을 오도했다고 비난했다. 또 다른 사용자들은 경험이 사기와 같다고 강하게 표현했는데, 이는 Compound가 해킹을 직접 조작했다고 믿어서가 아니라, 플랫폼이 제한을 명확히 하지 않은 채 입금을 받아들인 듯 보여서였다. 사용자들이 공개적인 규칙과 빠른 업데이트를 기대하는 암호화폐 환경에서 이러한 불일치는 직접적인 손실만큼 신뢰를 손상시킬 수 있다.

Compound 측면에서 이야기는 보다 기술적이었다. 프로토콜의 비상 제어는 폭넓었으며 정밀하지 못했다. Comet이 일시 중단되면 동일한 스위치가 여러 행동을 한 번에 차단했다. 이는 플랫폼이 나쁜 담보 경로만을 고립시키고 다른 사용자 흐름은 그대로 두기 어려웠다는 의미다. Compound와 Gauntlet은 이후 rsETH 노출을 줄이기 위해 필요에 따라 한도와 대출‑담보 비율을 0으로 설정하는 거버넌스 조치를 준비하고 있다고 밝혔다. 또한 이더리움 및 레이어‑2 시장의 재개 예상 일정을 공유했다. 위험 관점에서 이는 명확한 계획이었지만, 사용자 입장에서는 동일한 시장에 속한 모든 사람에게 무딘 도구가 적용된 것처럼 보였다.

이번 사건은 위기 상황에서 프론트엔드 커뮤니케이션이 DeFi에 얼마나 중요한지를 보여준다. 사용자들은 단순히 시장이 보호되길 원한 것이 아니다. 인터페이스 상에 경고가 표시되고, 아직 작동하는 기능에 대한 간단한 설명이 제공되며, 새로운 입금이 이루어지기 전에 명확한 공지가 필요했다. Compound 관계자는 이후 더 강력한 배너가 표시돼야 했으며, 그 공백에 대해 사과했다는 점을 인정했다. 이 인정은 의미가 있었지만, 이미 사용자가 실패한 행동, 갇힌 자금, 불명확한 메시지에 대해 불만을 제기한 뒤에 이루어졌다.

더 넓은 시장 상황은 Compound가 신속히 행동한 이유를 설명한다. 또 다른 주요 대출 플랫폼인 Aave도 해킹 이후 rsETH와 wrsETH 시장을 동결했으며, 이후 WETH 시장에서 큰 부실 부채를 보고했다. 이는 위험이 단일 토큰의 브릿지 고장에 국한되지 않음을 명확히 보여준다. 손상된 자산이 대출 시스템을 통해 이동하고, 담보 품질을 약화시키며, 거버넌스가 대응하기 전에 손실이 급격히 발생할 수 있는 위험이었다. 이러한 상황에서 Compound는 안전을 최우선으로 선택했다. 그러나 안전을 최우선으로 해도 일반 사용자가 비용을 부담해야 할 때는 불공정하게 느껴질 수 있다.

Compound에서 일어난 일은 이제 단일 해킹을 넘어선 의미를 갖는다. 이는 대출 플랫폼이 비상 제어를 어떻게 다루는가, 그 제어를 어떻게 설명하는가, 그리고 외부 위험이 시스템에 닥쳤을 때 사용자가 어느 정도의 마찰을 감수할 수 있는가에 관한 문제다. 프로토콜은 자신을 방어하기 위해 움직였고, 사용자들은 인출 차단, 대출 차단, 부실한 경고를 목격했다. 이러한 격차는 분노와 오정보 주장, 사기 논란을 부채졌다. 일시 중단이 위험을 억제하는 데 도움이 되었더라도, 이 사건은 DeFi에서 프로토콜을 보호하는 것이 절반의 일일 뿐이며, 나머지 절반은 사용자가 클릭하기 전에 정확히 무슨 일이 일어나고 있는지 알 수 있게 하는 것임을 보여준다.

이것이 중요한 이유는 호르무즈 해협이 전 세계 석유 흐름의 약 5분의 1을 담당하고 있기 때문이다. 이렇게 큰 병목 구역이 비달러 결제를 사용하기 시작하면 시장은 주목한다. 석유 가격은 이미 배럴당 100달러를 넘어섰으며, 일부 은행은 교란이 지속될 경우 원유 가격이 150달러에 이를 수 있다고 경고하고 있다. 높은 석유 가격은 인플레이션을 촉진하고, 운송 및 보험 비용을 상승시키며, 걸프 지역 밖의 소비자를 압박한다. 이는 지역 분쟁이 어떻게 빠르게 전 세계 경제에 영향을 미칠 수 있는지를 보여준다. 또한 수십 년 동안 석유 무역을 달러 수요와 연결시켜 미국의 금융 권력을 뒷받침해 온 페트로드러 모델에 새로운 압력을 가한다.

이란이 보고된 시스템은 단순한 통행료를 넘어선다. 선주들은 통과 허가를 받기 위해 선박, 화물, 선원 및 추적 데이터 등을 제공해야 한다고 전해진다. 접근 여부는 정치적 관계에 따라 달라지며, 중국에 대해서는 더 우호적인 대우를, 미국이나 이스라엘과 연계된 선박에 대해서는 더 까다로운 조건을 제시한다. 이는 호르무즈 해협을 석유 무역, 제재 및 외교 정책이 교차하는 관문으로 만든다. 동시에 법적 위험도 높아진다. 이란 혁명수비대(IRGC)는 미국, EU 및 영국의 제재 대상이므로, 이 네트워크와 연계된 비용을 지불하면 선주, 무역업자, 보험사 및 은행이 제재 위반이나 자금세탁 방지 문제에 노출될 수 있다.

암호화폐 측면에서 트레이더들이 가장 주목하는 부분이다. 스테이블코인은 이론적 단계에서 실제 무역 사용으로 옮겨가고 있다. 이제는 단순히 교환 전송이나 디파이(DeFi) 주차용 도구에 그치지 않는다. 이번 사례에서는 속도가 중요한 실제 에너지 무역 흐름에 등장했으며, 은행이 이용할 수 없을 때 대안이 된다. 이는 비트코인이나 이더리움이 내일 바로 석유 결제 수단이 된다는 의미는 아니지만, 블록체인 기반 달러와 다른 토큰화된 통화가 글로벌 원자재 결제에 점점 가까워지고 있다는 신호다.

전반적인 암호 시장은 전쟁 위기 시 보이는 전형적인 반응을 보이고 있다. 비트코인은 현재 약 66,896달러, 이더리움은 약 2,052달러 수준에서 거래되고 있다. 비트코인의 24시간 거래량은 약 281억 달러, 이더리움은 약 120억 달러에 달한다. 차트는 여전히 유동성이 풍부하지만 조심스러운 시장을 가리킨다. 비트코인은 최근 68,000달러 근처에서 후퇴했으며, 거래량은 여전히 활발해 공황보다는 재포지셔닝이 진행 중임을 보여준다. 이는 트레이더들이 레버리지를 축소하고, 안정적인 포지션으로 전환하며, 다음 헤드라인을 기다리고 있음을 의미한다. 이런 시장에서는 가격 움직임이 토큰 자체의 뉴스보다 석유 가격, 지정학적 상황, 거시적 위험에 더 크게 반응한다.

따라서 테헤란의 새로운 강경 발언은 전쟁터를 넘어선 의미를 갖는다. 이란 관리들이 워싱턴에 더 강경한 메시지를 전달하고, 주요 미국 기술 기업에 대한 압박이 보고되면서 갈등이 직접적인 군사 라인을 넘어 확산되고 있다는 인식이 커지고 있다. 트레이더들은 석유 루트, 걸프 인프라, 대형 미국 기업에 대한 위협을 동시에 감지하면 먼저 위험을 회피하고 질문은 나중에 한다. 이는 암호화폐, 주식, 신흥 시장 모두에 동시에 타격을 줄 수 있다.

가장 큰 질문은 이것이 달러 패권에 어떤 의미를 갖는가이다. 달러는 여전히 글로벌 준비금, 무역 금융 및 에너지 결제의 주도적 역할을 하고 있다. 새로운 통행료 시스템 하나만으로 이를 종식시키지는 못한다. 그러나 이미 진행 중인 흐름—아시아에 더 많은 석유 판매, 스위프트(SWIFT) 외의 제재 기반 무역, 위안 및 디지털 결제 실험—에 또 하나의 사례가 추가되는 것이다. 이러한 흐름이 확대되면 미국은 전 세계 자금 및 에너지 흐름을 제어하는 파이프라인에 대한 통제력을 점차 잃게 된다. 페트로드러가 하룻밤 사이에 사라지는 것은 아니지만, 비달러 석유 흐름이 늘어날수록 그 가장자리에서 침식이 일어난다.

현재 시장이 취할 수 있는 간단한 결론은 이렇다. 호르무즈 해협은 이제 단순한 선박 통로가 아니다. 이는 탈달러화, 제재 효과, 스테이블코인 활용성을 시험하는 장이다. 이러한 상황이 지속되는 한, 석유, 달러, 암호화폐는 같은 헤드라인 속에서 서로 얽혀 거래될 것이다.

기본적인 우려는 간단하다. 만일 거대 주체가 스테이킹된 ETH를 과점한다면 네트워크를 공격할 수 있을까? 바이낸스는 최대 규모 거래소 중 하나이자 스테이킹 서비스도 제공해 이런 논의에서 자주 언급된다. 부테린에 따르면 이더리움에서 이른바 51% 공격은 많은 이들이 상상하는 방식대로 작동하지 않는다. 이더리움에선 공격자가 스테이킹된 ETH의 막대한 지분을 장악해야 하며, 명백한 공격 시도 시 슬래싱이 발동해 공격자의 지분 일부가 소각된다. 즉 공격자는 네트워크를 해치려 자신의 돈을 태우는 셈이다.

더 핵심적인 지적은 이더리움이 수학에만 의존하지 않는다는 점이다. 사람에도 의존한다. 대형 검증자가 검열이나 체인 정지를 시도한다면 정직한 검증자들이 협력해 대응할 수 있고, 클라이언트 팀은 소프트포크를 지원할 수 있으며, 거래소·노드 운영자·유저들은 공격자의 체인 대신 정직한 체인을 따라갈 수 있다. 이 사회적 레이어는 순수 코드에 비해 지저분해 보이지만, 이더리움이 협박당하기 어려운 이유 중 하나이기도 하다. 더 많은 지분을 뒤에 둔 적대적 체인이라도 네트워크 전체가 이를 거부하면 정당성을 잃을 수 있다. 부테린은 오래전부터 이더리움이 이미 필요 이상의 경제적 최종성을 확보했으며, 가장 큰 리스크 중 일부는 순수 스테이킹 총량 밖에 있다고 경고해왔다.

이더리움의 지분증명 설계엔 또 다른 제약이 내장돼 있다. 과반 공격자가 가짜 코인을 찍어내거나 네트워크가 무효 블록을 받아들이게 만들 수 없다. 가할 수 있는 주요 피해는 검열이나 일반 블록 생산 방해 정도다. 이는 심각하지만 직접적 도둑질과는 다르다. 바이낸스 같은 기업에게는 끔찍한 딜레마가 될 것이다: 막대한 슬래싱 손실, 규제 타격, 그리고 유저 신뢰의 치명적 손상. 공격은 비용이 엄청나고 공개적이며 자멸적이다.

이 논쟁은 최근 돌고 있는 두 번째 주장—이더리움의 가동 시간 기록—과도 연결된다. 이더리움 지지자들은 체인의 긴 가동 이력을 자랑하며, 이 신뢰성이 최고의 강점이라고 강조한다. Ethereum.org에 따르면 약 3,850만 ETH가 스테이킹되었고 검증자는 93만 명을 넘는다. 홈스테이킹이 탈중앙화에 가장 강력한 옵션으로 꼽힌다. 이런 광범위한 검증자 기반은 이더리움을 끄기 어렵게 만드는 이유를 설명한다. 네트워크는 지분증명 전환과 스테이킹 출금 활성화 등 주요 업그레이드 기간에도 중단 없이 운영됐다.

경쟁사와의 비교가 이 이야기를 더 미묘하게 만든다. 솔라나는 초기에 여러 차례 중단 사태를 겪었지만, 자체 상태 페이지는 최근 90일간 100% 가동률을 기록 중이며, 2025년 보고서는 1년 넘게 주요 중단이 없었다고 전했다. 이는 2020~2024년의 험난한 시절보다 솔라나를 훨씬 경쟁력 있는 대안으로 만든다. 이더리움은 여전히 긴 안정성 이력에 기대지만, 이제 격차는 단순히 한 체인이 살아 있고 다른 체인이 다운됐다는 식이 아니라, 각 네트워크가 스트레스 상황에서 속도·탈중앙화·검증자 분포·복구 도구를 어떻게 균형잡느냐로 바뀌었다.

이 때문에 부테린의 발언은 바이낸스 관련 헤드라인을 넘어 중요하다. 그는 이더리움의 미래 보안이 더 많은 스테이킹 ETH를 쌓는 데서 오기보다는 인간과 기술 레이어를 더 튼튼하게 만드는 데 달려 있을 수 있다고 역설한다. 대형 스테이킹 제공업체는 여전히 중요하며, 리도는 전체 스테이킹 ETH의 약 4분의 1을 차지해 중앙화 리스크 논의를 이어가게 한다. 그러나 더 깊은 메시지는 회복탄력성이 단순히 얼마나 많은 돈이 잠겨 있느냐가 아니라, 압박이 닥쳤을 때 체인이 계속 작동하고 신뢰를 유지하며 빠르게 복구할 수 있느냐는 것이다.

이 때문에 모건 스탠리의 진입은 현물 비트코인 ETF 시장에 파장을 일으킬 수 있다. 재무설계사는 단 한 건의 거래로 기존 비트코인 ETF를 팔고 다른 ETF를 살 수 있다. 고객의 비트코인 노출은 그대로 유지하면서 말이다. 새로운 펀드가 같은 결과를 더 낮은 연간 보수로 제공한다면 시간이 지나면서 높은 보수의 경쟁 상품에서 자금이 빠져나갈 수 있다. 여기에는 단순히 저렴한 비트코인 ETF를 찾는 소매 투자자만 있는 게 아니다. 모건 스탠리는 방대한 자산 관리 인프라를 보유하고 있다. 2025년 말 기준 자사의 자산관리·투자관리 부문 고객 자산은 9조 3천억 달러에 달했다. 이 네트워크에서 조금만 자금이 이동해도 엄청난 규모의 자산이 빠르게 몰릴 수 있다. 이는 은행에게 낮은 보수, 강력한 브랜드, 넓은 유통망을 결합한 경쟁력을 제공하며, 비트코인 ETF 수수료 경쟁이 다시 시작될 시점에서 유리한 고지를 점하게 한다.

SEC 신고서에 따르면 MSBT는 복잡한 구조가 아닌 단순 현물 비트코인 ETF로 설계됐다. 트러스트는 레버리지나 파생상품, 액티브 트레이딩을 통해 비트코인을 능가하려 하지 않는다. 대신 비트코인을 직접 보유하고, 비용과 부채를 차감한 코인데스크 비트코인 벤치마크(뉴욕 오후 4시 정산가)를 추종한다. 이는 중요한 점인데, 브로커리지 계정을 통해 단순 비트코인 노출을 원하는 투자자에게 쉽게 설명할 수 있기 때문이다. 모건 스탠리는 여기서 새로운 크립토 상품을 발명하려 하지 않는다. 익숙한 ETF 랩에 비트코인을 담아 비용과 유통력으로 승부하겠다는 전략이다.

신고서에서 눈에 띄는 몇 가지 세부사항이 있다. 펀드는 NYSE Arca에 MSBT 티커로 상장될 예정이다. 비트코인 예탁 기관으로는 BNY와 코인베이스 커스터디를 동시에 사용해 시장 인프라 측면에서 두터운 지원을 받는다. 창설·환매는 현금 실물 모두 가능하며, 1단위는 1만 주로 구성된다. 이는 ETF가 순자산가치(NAV)에 가까운 가격을 유지하는 데 중요하지만, 투자자는 여전히 장중 프리미엄·디스카운트 거래가 가능하다. 모건 스탠리는 또한 스폰서 보수를 단일 요금(유니터리 피)로 책정해 0.14% 안에 일반적인 운용비용 대부분을 소화하겠다고 밝혔다. 투자자가 비트코인 ETF를 비교할 때 가격 신호를 더욱 명확히 해준다.

신고서는 제품이 승인만 나면 출시를 앞둔 상태임을 보여준다. 모건 스탠리는 초기 시드 창설 단위를 5만 주, 약 100만 달러 규모로 예상하고, 이 자금으로 상장 전 비트코인을 매입할 계획이다. 지속적인 공모 방식으로 설정돼 있으며, 효력 발생 직후 가능한 한 빨리 거래를 시작할 수 있다고 명시했다. 이는 승인을 보장하는 것은 아니지만, 빠른 출시를 위한 준비가 거의 끝났음을 시사한다. 만약 그렇게 된다면 진짜 뉴스는 ‘또 하나의 현물 비트코인 ETF 등장’이 아니라, 미국 주요 대형 은행이 비트코인 ETF 경쟁을 ‘규모의 경제’로 전환하려 한다는 점일 것이다. 승리 요소는 낮은 보수, 신뢰할 수 있는 유통망, 그리고 일반 투자자에게 쉬운 접근성이다. 비트코인 ETF 구매자는 여전히 똑같은 딜레마에 직면한다. 프라이빗 키를 직접 관리할 필요 없이 간단한 비트코인 노출을 얻는 대신, 보수를 지불하고 시장 리스크, 비트코인 변동성으로부터 보호받지 못한다. 모건 스탠리는 많은 투자자들에게 잘 알려진 월가 이름의 저렴한 현물 비트코인 ETF면 충분하리라고 베팅하고 있다.

이 변화는 중요하다. 한때 좁은 스파이 활동에만 쓰였던 도구가 이제는 더 넓은 범죄 캠페인에 나타나고 있다. 쉽게 말해 고급 아이폰 해킹 킷이 그림자에서 일반 사용자를 공격할 수 있는 사기 웹사이트로 넘어간 것이다. 여기가 바로 크립토 보유자들이 각별히 주목해야 할 지점이다.

가짜 사이트들은 아이폰 사용자를 숨겨진 익스플로잇 페이지로 유도했다. 피해자가 한번 그 페이지에 도달하면 코로나는 기기를 지문 인식하고 적절한 익스플로잇을 골라 브라우저와 시스템 방어를 뚫으려 시도했다. 구글은 이 킷이 록다운 모드나 시크릿 브라우징 상태인지까지 확인했고 경우에 따라 물러나기도 했다. 이는 공격자들이 대충이 아니라 신중하고 인내심 있게 실전용으로 구축했음을 알려준다.

최종 페이로드에서 크립토 이용자들에게 이야기가 더 암울해진다. 구글은 메타마스크, 팬텀, 트러스트월렛, 엑소더스, 유니스왑월렛, 트론링크, 비트킵, 토큰포켓 계열 앱, TON 지갑 등 인기 지갑 앱을 노리는 멀웨어 모듈을 발견했다. 멀웨어는 사진에서 QR코드를 스캔하고, 텍스트에서 BIP39 시드 구문을 찾으며 “백업 구문”, “은행 계좌” 같은 용어를 색출했다. 즉 임의 데이터를 훔치는 게 아니라 돈의 열쇠를 쫓은 것이다.

확보된 중국어 로그 메시지는 이를 여실히 보여준다. “코어페이로드 매니저 초기화 성공, 시작 시도 중”으로 번역되는 한 줄, 또 “하트비트 모니터 시작됨, 코어페이로드가 첫 하트비트를 보내기를 대기 중”이라는 줄은 조악한 사기 페이지의 말장난이 아니다. 데이터를 수집하고 활성 상태를 유지하면서 나중에 더 많은 모듈을 끌어들이려는 작동 중인 도용 플랫폼을 가리킨다.

이런 이유로 코로나 사건은 크립토 시장과 쉽게 연결된다. 자기 보관은 사용자에게 통제권을 주지만 손안의 기기에 리스크도 전가한다. 시드 구문이 메모, 스크린샷, 사진, 대화 백업 등에 들어 있는 오래된 아이폰에 존재한다면 폰 익스플로잇이 곧 지갑 잔고를 갈아먹을 수 있다. 시장 가격은 또 다른 고통을 덧붙인다. 2026년 3월 6일 비트코인은 약 68,230~69,880달러에 거래되며 당일 3.9% 하락했고 일일 거래량은 약 447억 달러였다. 이더리움은 약 1,979~2,081달러에도 하락하며 거래량은 200억 달러 수준이다. 이 가격·거래량 풍경은 약한 차트를 보여준다: 매도세가 우위, 거래량은 풍부하고 빠른 하락은 하나의 보안 실수를 훨씬 큰 포트폴리오 손실로 바꿀 수 있다.

실제 보유자에게 무엇을 의미하는지 생각해보라. 도난당한 시드 구문 하나가 1 BTC 손실로 이어지면 현재가 기준 손실이 대략 68,000~70,000달러다. 10 ETH를 잃으면 20,000달러에 가깝다. 공격자가 여러 지갑 앱에 침투하면 손실은 체인, 토큰, 스테이블코인 너머로 빠르게 쌓인다. 불안정한 시장에서 도난 자금은 재빨리 매도되며 피해자는 접근권과 자산 가치를 동시에 지켜보는 압박이 더해진다.

한 가지 소식은 나쁘지 않다. 구글은 코로나가 최신 iOS 버전에서는 작동하지 않는다고 밝혔다. 애플은 이미 과거 업데이트에서 연결된 여러 버그를 수정했고 구글은 사용자에게 즉시 iOS를 최신으로 갱신하라고 촉구했다. 업데이트가 불가능하다면 록다운 모드가 또 다른 방어층을 제공한다. 기초적 조치처럼 들릴 수 있지만 이 이야기는 기초가 왜 중요한지를 보여준다. 아이폰이라서 안전하다고 느껴지는 기기가 크립토 설정에서 여전히 가장 취약한 고리일 수 있다.

크립토 사용자에게 경고는 단순하고도 잔혹하다: 다음 지갑 초기화는 나쁜 토큰 혹은 가짜 에어드롭에서 시작되지 않을 수 있다. 오래된 아이폰에서 독성 웹사이트를 한 번 방문하는 것으로 시작될 수 있다. 이미 압박 받는 시장에서 코로나는 종이 손실을 영구 손실로 바꿔버릴 수 있는 위협이다.

가장 주목받은 건 “미국이 2월 28일까지 이란을 공격할까”라는 단일 계약이었다. 이 시장 단독으로 약 9,000만 달러의 거래량을 끌어모았으며, 다음으로 활발했던 1월 31일(약 4,200만 달러)을 크게 앞짌다. 인접한 2월 27일 계약 역시 거래가 빗발쳤다. 가격 움직임이 말해주듯 트레이더들은 무작위로 베팅하지 않았다. 정치적 긴장이 고조되자 가장 유력해 보이는 좁은 기간에 자금이 쏠렸다.

블록체인 데이터는 이야기에 두 번째 층을 더했다. 버블맵(Bubblemaps)에 따르면 새로 생성된 지갑 6개가 ‘2월 28일까지 미 공격’에 베팅해 합산 약 100만 달러의 수익을 실현했다. 일부 주식은 테헤란에서 첫 폭발이 보도되기 불과 몇 시간 전, 약 10센트에 매수됐다. 예측 시장에서 10센트에 사서 1달러에 정산되면 주당 90센트의 이익이 생긴다. 이런 급등이 타이밍을 중요하게 만든다. 낮은 가격에 조기 포지션을 잡으면 시장이 맞을수록 큰 수익으로 이어진다.

여기서 거래량도 핵심이다. 특정 날짜 주변 거래량이 늘면 시장엔 새로운 정보가 유입되고 있다고 믿는 트레이더들이 많다. 이는 내부자 거래를 입증하진 못하지만, 확신이 가장 강한 지점을 보여준다. 이번 경우 2월 28일 주변의 높은 거래량과 저가 근방에서의 늦은 매수는 공격적인 포지셔닝을 시사한다. 그래서 이들 지갑이 주목받은 것이다. 패턴이 날카롭고 집중적이며 유난히 타이밍이 좋아 보였다.

그러나 사정은 단순치 않다. 미국은 수 주간 군사 행동 가능성을 시사해 왔고, 공습설은 이미 공공연했다. 헤드라인·군사 누설·공개적 위협이 난무하는 시장에선 트레이더가 기밀 없이도 천재로 보일 수 있다. 지적된 지갑 중 하나는 이전 베팅에서 손실을 본 뒤 훨씬 큰 수익을 거두기도 했다. 모든 성공적 거래가 내부 정보에서 비롯됐다고 보기

핵심 문제는 IoTeX 레이어1 체인 자체의 파손이 아니었다. 보도는 이더리움 측 브릿지 운영과 관련된 개인키가 손상되었음을 지적한다. 이는 트레이더와 개발자들이 리스크를 해석하는 방식을 바꾼다. 감사받은 코드에서 발견된 스마트컨트랙트 버그가 아니라 키 관리 실패였고, 이는 현재 암호화폐 보안에서 가장 큰 취약점 중 하나다. 간단히 말해, 자물쇠가 부서진 게 아니라 열쇠가 훔쳐진 것이다. 이는 더 넓은 암호화폐 트렌드와도 맞아떨어진다: 공격자들은 코드뿐만 아니라 사람·워크플로우·키 저장소를 계속 노린다.

총 손실액을 둘러싼 논란도 있다. 일부 보도는 직접적 피해를 200만 달러 선으로 보고하는 반면, 온체인 분석가들은 스왑·민팅·크로스체인 이동 이후 더 큰 금액을 추적했다. 암호화폐 익스플로잇에서는 흔한 일로, 한쪽은 직접 유출만 계산하고 다른 쪽은 민트되거나 랩된 자산을 포함한 모든 연쇄 효과를 센다. 두 숫자 모두 중요하다. 낮은 쪽은 재정과 사용자에게 직격탄을 추정하는 데 도움을 주고, 높은 쪽은 시장 스트레스와 명성 훼손을 보여준다.

런더링 경로는 왜 회복이 어려운지를 설명해 준다. 분석가들에 따르면 공격자는 자산을 ETH로 옮긴 뒤 일부를 THORChain을 통해 비트코인 쪽으로 브릿징했다. 한 번 체인을 건너고 스왑을 거치면 추적은 가능해도 동결·회복은 훨씬 어려워진다. IoTeX는 자금 흐름을 추적하고 익스플로잇과 연결된 비트코인 주소를 확인했다고 밝혔다. CoinDesk는 해당 주소에 66.6~66.78 BTC가 있다고 보도했다. 비트코인이 현재 약 64,582 달러이므로 해당 물량은 430만~431만 달러 상당이다. 이는 손실 추정치 상단과 맞물려 포상금 제안이 유효함을 보여준다.

시장 반응은 트레이더들에게 좋은 차트 신호를 준다. IOTX는 익스플로잇 직후 약 0.0054 달러에서 0.0042 달러 아래로 급락했다가 반등했다. 이런 움직임은 종종 ‘충격적 매도 이후 가격 발견’ 패턴을 보여준다. 먼저 공포 매도가 터지고 리스크를 줄이려는 트레이더들이 몰려나온 뒤, 체인이 여전히 돌아가고 피해가 통제 가능하다는 인식이 퍼지면 가격이 안정된다. 현재 IOTX는 0.004593 달러 부근에서 거래되며, 공포 저점보다는 위지만 최근 수준보다는 훨씬 아래로 7일 기준 약 18.9% 하락했다. 24시간 범위는 0.004191~0.004766 달러로 변동성은 여전히 높고 매도세는 살아 있다.

볼륨은 차트 스토리의 두 번째 축으로, 사건 주도형 시장이라는 해석을 뒷받침한다. CoinGecko에 따르면 24시간 IOTX 거래량은 약 632만 달러로 전일 대비 47% 넘게 급증했다. 가격이 크게 떨어지고 볼륨이 늘면 강제 청산·빠른 재평가·단기 과잉 포지셔닝을 의미한다. 가격이 반등을 시도하는데 볼륨이 여전히 높으면 저가 매수세가 유입되거나 단순히 빠른 바운스를 노린 로테이션일 수 있다. 이번 경우 바운스는 전환세보다는 반등에 가까워 보인다. 왜냐하면 토큰은 여전히 익스플로잇 전 거래 밴드보다 훨씬 아래에 머물고 있기 때문이다.

이 모든 주제를 관통하는 더 큰 연결고리는 바로 ‘신뢰’다. 익스플로잇 자체는 브릿지 신뢰와 키 수탁에 관한 것이었다. 가격 움직임은 시장 신뢰에 관한 것이었다. 포상금은 집행과 협상에 대한 신뢰다. IoTeX는 자금 추적·주소 블랙리스트·노드 업그레이드로 악성 EOA 차단을 밀어붙이며 신뢰 재건을 시도한다. 이는 2차 리스크 억제에 도움이 될 수 있지만, 트레이더들은 여전히 두 가지를 지켜볼 것이다: 자금이 반환되는가, 그리고 팀이 이번 사건 이후 더 강력한 키 관리를 보여줄 수 있는가. 암호화폐에서 회복은 단순히 코인을 되돌려받는 게 아니라 같은 경로를 다시 사용할 수 없음을 증명하는 것이기도 하다.

아크햄 추정에 따르면 채굴 작업은 전기·운영비를 제외하고도 약 3억 4,400만 달러의 미실현 손익을 기록 중이다. 이는 시세가 오를 때마다 시장에서 직접 사들이지 않고도 채굴 전략으로 비트코인 준비금을 늘릴 수 있음을 보여준다. 채굴 비용이 시장 가격보다 낮다면 준비금은 시장 충격을 최소화하며 증가한다. 단, 비트코인 가격이 하락하면 이 종이익은 금세 줄어들 수 있다.

채굴 속도가 이 소식에 주목받는 이유다. 아크햄 관련 보도는 아랍에미리트 연결 지갑이 지난주 하루 평균 약 4.2 BTC를 생산했다고 전한다. 이는 일회성 저장이 아니라 대규모·활발한 채굴 설비를 시사한다. 또한 아랍에미리트가 단순 암호화폐 거래에 머물지 않고 인프라 구축에 초점을 맞춘 디지털 자산 허브로 가겠다는 장기 전략과도 맞닿아 있다.

이 인프라 이야기는 몇 해 전으로 거슬러 올라간다. 2023년 미국 채굴기업 마라톤 디지털과 아부다비 기업 제로투(Zero Two)는 250메가와트 규모의 침지식 냉각 채굴장 2곳을 아부다비에 짓는 합작투자를 발표했다. 마라톤은 침지식 냉각이 사막 더위를 견디고 채굴 성능을 높일 것이라고 밝혔다. 채굴 용량은 신규 비트코인의 흐름을 만들고, 운영자가 채굴한 물량 대부분을 보관하면 준비금이 늘어난다는 점에서 핵심 고리다.

한편 아부다비는 공시 시장을 통한 두 번째 비트코인 진로도 병행하고 있다. 최근 13F 보고서에 따르면 무바달라는 2025년 말 기준 블랙록의 비트코인 ETF(IBIT) 지분을 1,270만 2,323주로 늘렸고, 알 와르다 투자도 821만 8,712주로 확대했다. 합하면 IBIT 주식이 약 2,100만 주에 달한다. 현재 IBIT 주가 38.07달러로 치면 두 지분은 약 7억 9,650만 달러 상당이다. 비트코인 연동 ETF 특성상 연말 대비 가치는 줄었지만 전통 포트폴리오에 보관할 수 있는 규제 ETF 노출이 여전히 크다.

두 노선은 서로 맞물린다. 채굴로 직접 비트코인 준비금을 확보하고, IBIT로 아부다비 기관에 간편한 시장 노출을 제공하는 식이다. 한쪽은 산업적·온체인, 다른 쪽은 금융적·상장 파생상품이다. 도구도 리스크 프로필도 다르지만 비트코인 노출을 늘리는 방향은 같다.

차트 흐름도 이 시점에 이 이야기가 와닿는 이유다. 비트코인은 현재 67,041달러 부근에서 거래되며, 당일 고점·저점은 약 6만 5,683달러~6만 8,241달러다. 이 밴드는 여전히 변동성이 크지만 6만 5,000달러 중반 위에서 매수세를 찾는 모습이다. 거래량도 활발하다. 코인게코 데이터에 따르면 24시간 비트코인 거래량은 약 400억 달러로, 전일 대비 증가했다. 핵심 지대를 지키며 거래량이 높을 때는 시장이 다음 움직임을 주시하며 여전히 몰입도가 높다는 신호다. 채굴자와 ETF 보유자 입장에선 가격과 거래량이 함께 감정과 유동성을 좌우하기에 중요하다.

아랍에미리트 사례가 눈길을 끄는 건 생산·저장·시장 접근을 한 지역에서 모두 연결했기 때문이다. 채굴로 준비금을 쌓고, 보관으로 매도 압력을 줄이며, ETF 매수로 또 다른 노출층을 더한다. 법정 몰수로만 비트코인을 보유하는 많은 국가와 달리 계획적 전략처럼 보인다. 비트코인이 강세를 이어가고 채굴 산출이 지속된다면 아랍에미리트의 비트코인 준비금은 대규모 현물 매수 없이도 계속 증가할 수 있다.

차트는 마지막 봉 하나만으로는 설명할 수 없는 더 큰 흐름을 보여준다. 앞서 비트코인 가격은 68,348달레까지 급등했다가 빠르게 떨어졌다. 이 충격 하락 이후 비트코인 가격은 몇 시간 동안 횡보하다 67,000달러 부근을 향해 완만한 반등을 시도했다. 그러나 이 반등은 오래가지 않았고, 비트코인 가격은 다시 뒤집혀 붉은 봉이 연속되며 65,000대 중반으로 밀렸다.

이동평균이 약세를 설명해 준다. 비트코인 가격은 66,049달러의 MA(7), 66,606달러의 MA(25), 66,753달러의 MA(99) 모두 아래에 머물고 있다. 가격이 여러 이동평균 밑에 있을 때 많은 트레이더는 이를 약세 신호로 읽는다. 이동평균은 설정된 봉 수의 평균 가격을 추적해 노이즈를 줄여 추세 방향을 쉽게 파악할 수 있게 한다.

평균선 간격도 중요하다. 장기 평균이 단기 평균 위에 있고 모두 하향 기울어 있다. 이 패턴은 비트코인 가격의 반등이 주요 지점에서 매도 압력을 받을 수 있음을 보여준다. 이 차트에서 66,000달러가 첫 번째 가까운 저항대다. 이 위로 66,600~66,750달러 구간은 MA(25)와 MA(99)가 위치해 가격이 아래에서 거래될 때 저항으로 작용할 수 있다.

하단 지지선은 더 명확하다. 비트코인 가격은 이미 65,632달레까지 테스트하며 최근 저점을 형성했다. 가격이 이 수준을 힘 있게 깨면 트레이더들은 다음 라운드 넘버 구간이나 이전 반등 지역을 지지선으로 주목할 것이다. 차트는 이들 낮은 수준을 자세히 보여주지 않지만 기울기와 봉 모양은 매수세가 잠잠하면 매도세가 우위를 점하려 할 가능성을 시사한다.

거래량도 핵심 단서다. 매도가 진행된 차트 우측에서 거래량 막대가 커졌다. 거래 활동의 급증은 하락 중 더 많은 트레이더가 가세했음을 의미한다. 낙폭 중 거래량 증가는 공포 매도, 강제 청산 혹은 스탑로스 연쇄触发을 가리킨다. 경우에 따라 하락 막바지에 가장 강한 매도가 집중된 ‘세일링 클라이맥스’로 이어져 이후 매도세가 약화되기도 한다.

봉 형태는 분위기 전환 속도를 보여준다. 캔들스틱은 한 봉에 시가·고가·저가·종가를 담는다. 긴 빨간 몸통은 해당 시간대에 강한 매도가 있었음을, 윗꼬리·아랫꼬리는 가격이 해당 지점을 테스트했지만 머물지 못했음을 나타낸다. 최근 하락 구간에서 비트코인 가격은 잠깐의 멈춤만 있었고 잇따라 굵은 빨간 봉이 나왔다. 이는 단기 하락 추세를 뒷받침한다.

다음 단계를 지켜보는 트레이더들에게 비트코인 가격은 결정 구간에 있다. 매수세가 65,600~65,700달러를 지키고 거래량이 식으면 반등이 시도될 수 있다. 이 경우 66,000달러선 탈환과 이후 지속 여부가 초점이 된다. 성공한다면 66,600~66,750달러의 이동평균대가 다음 시험대가 될 것이다. 이 저항을 넘지 못하면 또 하나의 하락 고점이 형성돼 압력이 이어질 수 있다.

매도가 이어지고 거래량이 다시 확대되면 비트코인 가격은 65,632달러 저점을 재차 도전하게 된다. 트레이더들은 지지 깨짐 이후 아래에서의 실패한 재시도를 매도세가 여전히 장을 장악 중이라는 신호로 본다. 반대로 지지 아래로 깊게 내렸다가 빠르게 회복되는 ‘가짜 하방 돌파’는 덫일 수 있고 급반등으로 이어질 수도 있다.

단기적으로 이 차트는 한 가지 뚜렷한 주제를 보여준다: 비트코인 가격은 주요 평균선 아래로 미끄러지며 하락 중 거래량이 살아난다. 이런 조합은 비트코인 가격이 이동평균을 되찾거나 매도량이 줄어든 더 확실한 베이스를 만들기 전까지 투자자들에게 신중함을 요구한다. 현재로서는 비트코인 가격 흐름이 균형점을 아직 찾지 못한 시장을 시사한다.