Coldcard(콜드카드) 는 비트코인 보안에 특화된 하드웨어 지갑으로, 보안성을 중요하게 생각하는 사용자들에게 잘 알려진 제품입니다. 그런데 최근 Coldcard와 관련된 대규모 공격으로 최소 1,778 BTC 이상이 탈취된 것으로 집계되면서 암호화폐 보안 업계에 상당한 충격을 주고 있습니다. 약 1억 1,200만 달러 규모에 달하는 물량입니다. 더 놀라운 점은 공격자가 피해자의 하드웨어 지갑을 직접 훔치거나 물리적으로 분해하지 않고도 공격을 진행할 수 있었다는 것입니다. 이번 사건의 핵심은 단순한 '콜드월렛 해킹'이 아니라 지갑의 시드가 생성되는 과정에서 발생한 취약점에 있습니다.
"내 지갑에 0원이 찍히는 데 걸리는 시간, 단 3초" 블록체인 생태계가 진화하는 만큼, 나날이 발전하는 것이 있습니다. 바로 코인 피싱과 스캠 수법입니다. 과거에는 조잡한 가짜 사이트로 아이디와 비밀번호를 낚아채는 수준이었다면, 2026년 현재는 '메타마스크 서명 한 번으로 지갑 내부를 통째로 털어가는 드레이너(Drainer)'부터 지갑 주소 몇 글자를 속여 돈을 갈취하는 '주소 오염'까지 수법이 매우 치밀해졌습니다. 지갑 주소를 백번 확인하고 메타마스크를 안전하게 쓴다고 자부하셨던 분들도 한순간의 방심으로 수천만 원을 날리는 일이 빈번하게 발생하고 있는데요. 오늘은 최근 급증하고 있는 코인 피싱/스캠 수법 Top 4와 내 자산을 지키는 예방법을 정리해 보려 합니다.
가상자산(암호화폐)을 거래소 간 이체하거나 개인 지갑에서 거래소로 보낼 때, 한 번쯤 아찔한 순간을 경험해 보셨을 겁니다. 입금 주소 오타, 네트워크(체인) 오선택, 데스티네이션 태그(MEMO) 누락 등 '오입금(오전송)'은 초보자 뿐만 아니라 숙련자에게도 빈번하게 발생하는 실수 중 하나입니다. 저 또한 오입금을 몇번 한 경험이 있습니다. "내 자산을 영영 날린 건 아닐까?" 불안하시겠지만, 상황에 따라 복구가 가능한 경우가 있습니다. 이번 글에서는 제가 겪었던 사례와 더불어 거래소 오입금의 주요 유형별 복구 가능 여부와 단계별 대처 방법, 그리고 예방법까지 깔끔하게 정리해 드립니다.