온체인 데이터: 콜드카드 사태로 단 일주일 만에 비트코인의 유동 공급량이 두 배로 증가

콜드카드 사태, 침체된 시장을 뒤흔들다

최근 “교과서적인 여름 침체기”라는 제목의 연구 보고서에서 K33의 리서치 책임자 베틀 룬데(Vetle Lunde)는 온체인 이체가 전반적으로 침체된 여름 시장에서 눈에 띄는 예외라고 지적했습니다. 거래량, 가격 변동, 미결제약정, 상장지수펀드(ETF) 자금 흐름은 여전히 저조했으나, 7일 동안 약 89만 BTC가 거래되었으며, 이는 2026년에 기록된 7일 기준 활성 공급량 중 가장 높은 수치입니다.

활성 공급량은 특정 기간 내에 이동한 비트코인의 양을 측정하는 지표로, 얼마나 많은 코인이 갑자기 다시 유통되기 시작했는지를 파악하는 데 유용한 척도입니다. 룬데는 이러한 증가세가 “콜드카드(Coldcard) 공격에 의해 촉발되었을 가능성이 매우 높다”고 설명했습니다. K33은 보고서 작성 시점을 기준으로 약 7,300개의 주소에서 총 1,596 BTC가 도난당한 것으로 추정했다. 이 회사는 이러한 광범위한 반응을 “온체인에서 드러나는 패닉”이라고 묘사했는데, 이는 표면적으로는 가격이 안정적으로 보이지만 뒤에서는 지갑 소유자들이 허둥지둥하는 시장 상황을 잘 요약한 표현이다.

분석에서 룬데는 이번 주 발생한 콜드카드 공격이 다음과 같다고 덧붙였습니다:

혼란스러운 활동을 시사하는 유일한 BTC 지표라고 지적했다.

이 사건은 2021년 3월 코인카이트(Coinkite)의 콜드카드 하드웨어 지갑에 도입된 펌웨어 결함에서 비롯되었다. 이 결함으로 인해 사용자의 비트코인을 관리하는 비밀 문구인 지갑 시드가 충분한 무작위성을 갖추지 못한 채 생성될 수 있었다. 이에 공격자들은 기기를 물리적으로 확보하지 않고도 오프라인에서 예측 가능한 개인 키를 재구성하고, 단일 서명 주소에서 자금을 원격으로 빼낼 수 있게 되었다. 7월 30일부터 시작된 조직적인 자금 탈취로 수천 개의 주소에서 약 1,600 BTC(1억 달러 이상)가 유출되었다. 가능성이 있는 네 번째 공격 물결로 인해 총 피해 규모는 2,000 BTC에 육박했습니다. 코인카이트는 긴급 펌웨어 업데이트를 배포하고 위험에 노출된 사용자들에게 자금을 이동할 것을 촉구했으나, 기기 업데이트만으로는 이미 낮은 무작위성으로 생성된 시드를 복구할 수 없습니다. 영향을 받은 보유자들은 공격자가 자금을 탈취하기 전에 안전한 새 지갑을 생성하고 코인을 이체해야 합니다.

가격 상승 없이 핫 공급량이 거의 두 배로 증가

Bitcoin.com News가 Newhedge.io의 온체인 분석 데이터를 통해 수집한 자료는 코인이 얼마나 급격하게 이동하기 시작했는지를 보여줍니다. 지난 7일 동안 활성 상태였던 코인을 측정하는 비트코인의 핫 공급량은 7월 28일 403,101.95 BTC에서 8월 4일 797,407.72 BTC로 급증했습니다. 약 394,306 BTC의 증가는 일주일 만에 98% 급등한 수치입니다.

하지만 가격은 완전히 다른 양상을 보였습니다. 같은 기간 동안 비트코인 가격은 6만 4천 달러에서 6만 3천 달러 초반대로 하락하며 약 0.5%의 하락률을 기록했습니다. 현재 BTC는 다시 6만 4천 달러 선을 회복했으며, 지난 24시간 동안 소폭인 0.5% 상승했습니다. 이러한 괴리는 증가한 거래 활동이 단순히 열성적인 매수자들이 시장에 진입한 결과만은 아니었음을 시사한다. 이는 또한 도난 관련 자산 회수, 방어적 지갑 이전, 내부 이체, 그리고 잠재적 매도를 대비해 코인을 준비하는 보유자들의 움직임을 반영한 것이다.

K33은 비트코인이 2023년 이후 가장 좁은 30일 고저 범위 내에서 거래되고 있으며, 실현 변동성도 낮은 수준을 유지하고 있다고 지적했다. 그러나 7일 기준 활성 공급량은 지난 365일간의 누적 기록 중 상위 10%에 진입했다. 이전 사이클에서도 유사한 급증 현상이 시장 고점과 저점 근처에서 나타난 바 있어, 이 신호는 방향성을 보장하기보다는 상당한 스트레스와 포지션 재조정을 나타내는 것으로 해석된다.

이러한 포지션 재조정 중 일부는 중앙화된 수탁 업체로 향하고 있는 것으로 보인다. X에 게시된 글에서 Timechainindex.com의 Sani는 “지난 금요일 콜드카드(Coldcard) 해킹 사건 이후 암호화폐 거래소들이 순 22,052 BTC를 유입받았다”고 밝혔다. 보유자들이 취약한 지갑을 교체하는 동안 거래소를 일시적인 안전처로 활용하고 있을 수 있지만, 코인이 거래 플랫폼에 남아 있을 경우 거래소로 유입되는 대규모 자금은 잠재적인 매도 압력을 높일 수도 있다.

2주 동안 비트코인 전송량 높은 수준 유지

Bitcoin.com News가 분석한 Blockchair.com의 일일 전송 통계에 따르면, 7월 22일부터 8월 4일까지의 2주 동안 네트워크는 928만 건의 거래를 처리했으며, 일일 평균 거래 건수는 약 662,577건에 달했다. 일평균 거래 건수는 첫 주 650,417건에서 두 번째 주 674,738건으로 3.7% 증가했습니다.

7월 26일은 해당 2주 기간 중 가장 거래량이 많았던 날로, 758,094건의 거래가 처리되었으며, 그 뒤를 7월 24일(736,287건)과 8월 1일(734,264건)이 이었습니다. 14일 중 11일 동안 일일 거래량이 60만 건 이상을 유지하며, 일시적인 급증보다는 지속적인 네트워크 사용이 이어진 것으로 나타났다.

또한 이 데이터에 따르면, 지난주 콜드카드(Coldcard) 해킹 사건이 발생하기 직전인 7월 19일에 사상 최대 거래량 기록이 수립된 것으로 나타났습니다. 898,862건의 거래량은 927,010건을 기록한 2024년 4월 23일과 910,083건을 기록한 2024년 9월 8일에 이어 3위를 차지했다. 2026년 6월 23일은 862,979건으로 4위를 차지했으며, 2024년 7월 21일이 859,629건으로 그 뒤를 이었습니다. 그럼에도 콜드카드(Coldcard) 해킹 사고가 발생하기 불과 2주도 채 남지 않은 시점에 비트코인이 역대 세 번째로 거래량이 많은 날을 기록했다는 사실은, 긴급 지갑 이전 작업이 시작되기 전부터 이미 네트워크 활동이 활발했음을 보여준다.

보유자들의 재편에 따라 휴면 지갑이 깨어나다

Bitcoin.com News가 분석한 온체인 Btcparser.com 데이터에 따르면, 오래된 비트코인 주소들이 다시 활성화되면서 7월 30일부터 최근인 8월 5일까지 총 39개의 휴면 주소가 합계 1,486.09044782 BTC, 9,500만 달러 이상의 가치를 지닌 자금을 이동시킨 것으로 나타났다. 2010년에 생성된 한 오래된 주소는 단 한 번의 거래로 50 BTC를 이동시켰다. 2011년에 생성된 두 개의 주소는 125.00004374 BTC를, 2013년에 생성된 다섯 개의 주소는 620.00100547 BTC를, 2014년에 생성된 다섯 개의 주소는 285.51923857 BTC를 각각 이체했다.

나머지 이동 내역으로는 2015년에 생성된 두 개의 주소에서 19.0395 BTC, 2016년에 생성된 10개의 주소에서 102.19357827 BTC, 2017년에 생성된 14개의 주소에서 284.33708177 BTC가 이동했습니다. 2017년 그룹이 개별 이체 건수에서는 가장 많았으나, 2013년 지갑들이 가장 많은 비트코인을 차지했는데, 이는 주로 8월 3일에 한 주소가 500 BTC를 이동시켰기 때문입니다. 2011년 생성된 두 개의 지갑은 125 BTC를 약간 넘는 금액을 기여한 반면, 2014년 총 이동량은 활동성이 더 높았던 2017년 그룹의 이동량을 간신히 넘어섰다.

모든 휴면 상태의 이체가 Coldcard 펌웨어 취약점과 직접적으로 연관된 것은 아니며, 온체인 데이터만으로는 각 보유자가 해당 공격에 대응하고 있었다고 단정할 수 없습니다. 그러나 이러한 시기는 도난당한 코인, 긴급 이전, 거래소 잔고 증가, 최근 활성 공급량의 거의 두 배 증가 등을 포함하는 광범위한 패턴에 또 다른 단서를 더합니다. 다음 단서는 도난당한 비트코인의 대대적인 이동이 지속될지, 거래소 유입이 반전될지, 그리고 활성 공급량의 급증이 마침내 BTC를 이례적으로 좁은 가격 범위에서 벗어나게 할지 여부에서 찾을 수 있을 것이다.