트러스트 월렛 브라우저 확장 프로그램 사건들, 암호화폐 600만 달러 이상 유출

12월 25일, 다수의 암호화폐 이용자들이 Trust Wallet 브라우저 확장 프로그램에서 신속하고 무단으로 인출되는 것을 보고 즉시 커뮤니티 경고가 촉발되었다. 초기 보고는 온체인 조사관 ZachXBT에 의해 제기되었으며, 그는 2시간 이내에 EVM 호환 체인, 비트코인, 솔라나 전반에 걸쳐 수백 개의 손상된 주소를 지적했다. 신고된 손실의 급증은 처음에 600만 달러 이상으로 추정되었으며, 텔레그램과 X에서 긴급 경고를 촉발해 모든 이용자에게 승인을 취소하고 자금을 인출하라고 촉구했다.

커뮤니티 연구자들은 신속하게 Trust Wallet Chrome 확장 버전 2.68이 공통 분모임을 확인했다. 확장 JavaScript 파일의 조사를 통해 공식 출시 노트에 없던 4482.js에서 설명되지 않은 추가가 발견되었다. 분석 기능으로 위장된 의심스러운 코드 조각은 사실 시드 구문을 캡처해 metrics-trustwallet[.]com으로 전송하고 구문 입력 시 지갑을 자동으로 해제하도록 설계되었다. 악성 페이로드는 지갑 임포트 이벤트에서만 활성화되어 조기 탐지를 회피했다.

다음 체인 추적 분석은 프라이버시 믹서와 난독화 서비스로 유출된 자산이 600만 달러 이상으로 흐르는 경로를 따라가며, 공격자들이 자금을 신속히 세탁하려는 의도를 강조했다. 피해 주소는 내부 멀티시그 계정, 고가의 개별 지갑, 소매 투자자에 이르기까지 광범위했고, 브라우저 기반 지갑이 공급망 공격에 얼마나 취약한지 강조했다. 피일(Peel) 거래도 관찰되어 조정된 자금세탁 전략을 시사했다.

공개된 조사의 결과 Trust Wallet은 확장 버전 2.68에 한정된 보안 사건임을 인정하는 공식 자문을 발표했다. 자문은 확장을 즉시 비활성화하고 공식 Chrome Web Store에서 2.69 버전으로 업그레이드하며 브라우저 환경으로의 시드 구문 임포트를 피하라고 권고했다. 모바일 및 비크롬 사용자는 영향을 받지 않은 것으로 보고되었다. Trust Wallet은 이 침해가 핵심 모바일 앱이나 온체인 스마트 컨트랙트를 위협하지 않았다고 강조했다.

이 사건은 셀프 커스토디 위험과 운영 보안에 대한 논쟁을 다시 불붙였다. 전문가들은 키 관리 환경이 암호학적 프로토콜만큼이나 중요하다고 재차 강조했고, 공급망의 무결성은 지갑 공급자와 브라우저 마켓플레이스 양측에서 강제되어야 한다고 지적했다. 즉각적인 예방 조치로 보안 연구원들은 영향을 받은 이용자들에게 남은 자산을 안전하고 에어갭 장치에서 생성된 새 지갑으로 이전하고, 모든 dApp 권한을 회수하며, 의심스러운 상호 작용에 대한 네트워크 활동을 모니터링할 것을 권고했다.

공격 이후, 표준화된 확장 점검, 투명한 변경 로그, 독립적인 감사에 대한 요구가 더욱 커졌다. 블록체인 보안 업체와 오픈소스 감사 그룹은 인기 있는 지갑 확장에서 비정상적인 클라이언트 측 코드를 탐지하기 위한 도구를 개발하기 위해 협력하고 있다. 현재로서는 Trust Wallet 사건이 공급망 취약성이 자체 주권형 자산 관리의 약속을 훼손할 수 있음을 보여주는 뚜렷한 사례로 남아 커뮤니티에 지갑 설계와 배포에서 엔드 투 엔드 보안을 우선시하도록 촉구하고 있다.