코인스바이(Coinsbuy) 해킹 사건: 이더리움·트론 걸쳐 790만 달러 탈취…크로스체인 공격에 비상

2026년 8월 9일, 가상자산 결제 처리업체인 코인스바이(Coinsbuy)가 이더리움(Ethereum)과 트론(TRON) 두 개 블록체인을 동시에 겨냥한 크로스체인 공격을 받았다. 공격자는 약 790만 달러(일부 분석에서는 807만 달러) 상당의 자산을 빼돌렸고, 이후 신속히 거래소를 거쳐 프라이버시 코인인 모네로(Monero, XMR)로 전환해 추적을 어렵게 만들었다. 온체인 분석 플랫폼 스펙터(Specter)와 보안 업체 펙실드(PeckShield)가 해당 공격을 확인했으며, 코인스바이는 서비스를 일시 중단했다가 재개하고 자체 준비금으로 고객 피해를 보상하기로 했다. 체인나우(ChangeNOW)는 피해 자금 중 일부를 동결하는 데 성공했다 .

공격 전개: '동시다발' 크로스체인 자금 인출

공격은 UTC 기준 8월 9일 오후 1시께 트론 네트워크에서 5 USDT의 테스트 트랜잭션으로 시작됐다 . 약 1시간 만에 해커는 8개의 트론 지갑에서 약 604만 달러 상당의 스테이블코인을 빼냈으며, 단일 최대 금액은 약 350만 USDT에 달했다 . 동시에 이더리움 네트워크에 있는 3개의 지갑에서도 189만 USDT와 77 ETH(당시 약 28만 달러 상당)가 인출됐고, 이더리움으로 교환된 자금은 당일 생성된 지갑을 통해 1인치(1inch) 애그리게이터로 스왑됐다 .

두 체인에서 거의 동시에 지갑이 털렸다는 점은 이번 공격이 스마트 계약의 취약점이 아니라, 개인키(private key) 자체가 유출됐거나 코인스바이의 지갑 인프라가 직접적으로 침해당했을 가능성을 강력히 시사한다 . 온체인 기록을 보면 두 체인은 크로스체인 스왑 플랫폼인 브리저스(Bridgers)를 통해 연결됐으며, 해당 플랫폼의 이더리움 지불 계약이 트론 측에서 들어온 자금을 수령한 정황도 확인됐다 .

자금 세탁: 모네로(XMR)가 종착점

해커는 자금 흔적을 지우기 위해 매우 빠르게 움직였다. 도난당한 자산은 체인나우(ChangeNOW), 픽스드플로트(FixedFloat), 빙엑스(BingX) 등 세 군데 거래소를 경유한 뒤, 추적이 극도로 어려운 프라이버시 코인인 모네로(XMR) 로 전환됐다 . 이 세탁 과정은 조사자들이 자금의 일부라도 동결할 수 있는 시간적 여유를 사실상 소멸시켰다 .

탐지 및 대응

• 최초 탐지: 온체인 모니터링 업체 스펙터(Specter) 가 UTC 13시경 텔레그램 채널을 통해 의심스러운 자금 유출을 경고했다 .
• 사실 확인: 블록체인 보안 업체 펙실드(PeckShield) 가 독립적으로 해킹 사실을 확인하고, 도난 자금의 흐름을 추적해 자금이 유입된 세 거래소를 특정했다 .

코인스바이(Coinsbuy)의 대응:

• 해킹 직후 입출금 서비스를 일시 중단
• 이후 서비스를 재개하고 자체 준비금으로 모든 피해 고객 자금을 보상하겠다고 발표
• 범인 색출에 기여하는 정보 제공자에게 10만 달러(약 1억 3천만 원)의 현상금을 내걸었다

체인나우(ChangeNOW) 는 도난 자금 중 일부(6자리 수 금액)를 동결하는 데 성공했지만, 전체 피해액의 대부분은 이미 해커의 손에 넘어간 상황이다 .

더 큰 맥락: 2026년, 암호화폐 해킹 '최악의 해' 기록 갱신

코인스바이 해킹은 단독으로 발생한 사건이 아니다. 2026년 상반기, 암호화폐 보안 업계는 사상 최대 규모의 해킹 건수를 기록했다.

• 블록에이드(Blockaid) 는 2026년 상반기에 212건의 검증된 해킹 사고로 10억 달러 이상의 손실이 발생했다고 보고하며, 이를 건수 기준으로 "역대 가장 많은 해킹이 발생한 반기"라고 명명했다 .
• TRM 랩스(TRM Labs) 는 같은 기간 207건의 개별 해킹을 기록했으며, 총 피해액은 약 9억 7,200만 달러에 달했다 .
• 서틱(CertiK) 은 344건의 온체인 사고로 약 13억 1,500만 달러가 도난당했으며, 전년 대비 순손실이 28% 증가했다고 분석했다 (단, 2025년 발생한 15억 달러 규모의 바이비트(Bybit) 해킹은 제외) .

북한과 연계된 것으로 알려진 해커 집단(특히 라자루스 그룹)이 도난 금액의 약 55%를 차지했으며, 스마트 계약 버그보다는 인프라 및 공급망 공격이 주된 위협으로 부상했다 . 권한이 부여된 키(private key)의 오남용만으로 2026년 상반기에 약 7억 9,000만 달러의 손실이 발생했다 .

REKT의 추적에 따르면 2026년 한 해 전체 손실은 276건의 사고를 통해 약 12억 달러에 달했으며, 이 중 콜드카드(Coldcard) 하드웨어 지갑 해킹 한 건이 전체의 약 10%를 차지했다 .

주요 요점

• 공격 유형: 개인키 또는 지갑 인프라가 유출돼 발생한 크로스체인 동시다발 인출 공격, 스마트 계약 익스플로잇 아님.
• 피해 규모: 이더리움과 트론 네트워크에서 약 790만 달러 탈취 (일부 분석가는 807만 달러 추정) .
• 자금 세탁 방식: 체인나우, 픽스드플로트, 빙엑스 거래소를 경유한 후, 추적이 어려운 모네로(XMR)로 전환.
• 부분 회수: 체인나우가 6자리 수 금액을 동결했으며, 코인스바이는 자체 준비금으로 고객 손실 보상.
• 2026년 기록: 이번 사건은 스마트 계약 익스플로잇 대신 인프라 및 개인키 탈취가 주 공격 벡터로 부상한 '최다 해킹 반기'라는 2026년의 암울한 패턴을 잘 보여줌.