트러스트 월렛 브라우저 확장 보안 침해로 사용자들로부터 700만 달러 탈취

사고 개요

2025년 12월 26일, 트러스트 월렛의 Chrome 브라우저 확장 프로그램 버전 2.68에서 대량의 무단 출금이 발생했다는 보고가 나왔습니다. 정기 업데이트 수 시간 이내에 공격자들은 확장 내에 악성 코드를 배포하여 시드 구문과 개인 키를 조용히 수집했습니다. 피해자들은 여러 체인에 걸쳐 자금이 급격히 유출되었다고 보도했으며, 온체인 초기 분석은 약 700만 달러의 손실을 나타냈습니다.

공격 벡터 및 타임라인

• 2025년 12월 24일: Chrome 웹 스토어를 통해 버전 2.68이 공개되었습니다.
• 2025년 12월 26일 00:15 UTC: ZachXBT가 다양한 지갑에서의 급격한 자금 이동을 관찰한 후 커뮤니티에 경고했습니다.
• 2025년 12월 26일 02:00 UTC: PeckShield가 600만 달러 이상이 도난되었음을 확인했고 도난 자산의 약 40%가 중앙화 거래소를 통해 세탁되었습니다.
• 2025년 12월 26일 04:30 UTC: 트러스트 월렛이 악성 코드를 제거하고 확장 업데이트에 사용되는 중요한 서명을 재생성한 버전 2.69로 업그레이드를 권고하는 공지를 발표했습니다.
• 2025년 12월 26일 07:42 UTC: 트러스트 월렛은 총 손실이 약 700만 달러에 이른다고 확인하고 전액 사용자 보상을 약속했습니다.

기술 분석

공격자들은 확장 프로그램의 핵심 스크립트에 PostHog JS 계측 도구를 주입하여 공급망 백도어를 삽입했습니다. 이는 악의적 엔드포인트로 복호화된 시드 구문과 개인 키 자료를 실시간으로 유출하도록 했습니다. 온체인 클러스터링 분석에 따르면 도난된 자산은 비트코인, 이더리움, 솔라나를 비롯한 다른 EVM-호환 토큰에 걸쳐 분할되었으며, 수익은 소수의 출금 주소로 수집된 후 거래소로 분배되어 법정 화폐로 전환되었습니다.

완화 및 대응

트러스트 월렛은 악성 코드를 제거하고 확장 업데이트에 사용되는 중요한 서명을 재생성한 버전 2.69를 발표했습니다. 영향받은 사용자들에게는 확장 권한을 취소하고 남아 있는 자산을 새로운 지갑으로 옮기며 가능하면 2단계 인증을 활성화하라는 권고가 내려졌습니다. 바이낸스 창립자 장펭 자오(CZ)는 SAFU 기금 하의 보상을 공개적으로 보장했습니다. 독립 보안 업체들이 코드베이스를 감사하고 잔여 취약점을 모니터링 중입니다.

확대되는 함의

이 사건은 브라우저 기반 지갑 확장 프로그램을 둘러싼 위험이 커졌음을 강조합니다. 하드웨어 지갑이나 완전히 독립적인 데스크톱 클라이언트와 달리 브라우저 확장 프로그램은 브라우저의 보안 컨텍스트 내에서 작동하므로 공격 표면이 증가합니다. 전문가들은 거래 지연을 강제하고 코드 수준의 변경에 대해 명시적 사용자 승인을 요구하는 하드웨어 지갑이나 계정 추상화(account-abstraction) 솔루션의 사용을 권장합니다.

주요 시사점

1. 공급망 침해로 합법적인 소프트웨어 업데이트에 악성 코드가 직접 주입될 수 있습니다.
2. 신속한 공지 및 패치 배포, 그리고 공개적인 보상 보장과 결합된 대응은 피해 확산 억제에 결정적입니다.
3. 브라우저 확장 환경은 여전히 취약합니다. 대규모 자산 보유자들은 하드웨어 지갑이나 멀티시그(multi-sig) 대안을 고려해야 합니다.