트러스트월렛 해킹 보상 절차 너무 복잡한 거 아니냐고요? 🤯

작년 크리스마스 즈음에 발생한 트러스트월렛 해킹으로 저도 피봤습니다. 크롬 확장 프로그램 v2.68 업데이트에 악성 코드가 포함됐고, 이걸로 트러스트월렛 측 공식 발표 기준 2,596개의 지갑이 털리고 약 700만 달러가 피해로 이어졌다고 하네요. 모바일 앱은 괜찮았고, 데스크탑 확장 프로그램만 문제였습니다. 저도 12월 24일부터 26일 사이에 접속했던 터라 피해를 입었고요.

바이낸스 SAFU 펀드로 전액 보상이 예정돼 있다고 해서 바로 클레임을 넣었습니다. 지갑 주소, 거래 해시, 입증 자료 다 제출했는데, 인증 절차가 엄청 복잡하더라고요. 진짜 내가 내 자산 주인이라는 걸 또다시 증명하라는 식이어서 스트레스가 컸습니다.

결국 고객센터에 “이건 너무 복잡하네요. 그냥 손실 감수하고 남은 자산은 Kraken으로 옮깁니다.”라고 보내고 포기했습니다. 혹시 저처럼 겪은 분 있나요? 다들 이렇게 까다로운가요? 벌써 1월인데 실제로 보상받은 사람도 있는지 궁금하네요.

🧐 배경 설명 및 요약

이 글은 2025년 말 트러스트월렛 크롬 확장 프로그램을 통해 발생한 해킹 사건 이후, 피해 사용자 보상 과정과 관련된 현실적인 불만을 공유한 내용입니다. 작성자는 보상을 기대하며 신청했지만, 예상보다 까다로운 심사 절차에 실망하고 결국 포기를 선택했습니다. 이제 그는 다른 사람들은 어떻게 대응하고 있는지, 보상을 받은 사례가 실제로 있는지를 묻고 있는 상황입니다.

사건 당시 문제였던 확장 프로그램은 데스크탑 사용자만 해당되었고, 피해는 약 700만 달러 수준에 달했습니다. 트러스트월렛은 바이낸스의 SAFU 펀드를 통해 피해액을 전액 보상하겠다고 약속했지만, 사용자가 제출한 정보 외에도 자산 소유 입증 절차가 추가로 요구되면서 체감 난이도가 높아졌습니다.

이런 경우, '디지털 자산 보상' 절차가 실제로 어느 정도의 증빙을 요구하는지도 업계 안팎으로 궁금해지는 사안입니다. 이 글은 단순한 하소연을 넘어서, 중앙화된 플랫폼에서의 책임 이행과 사용자 경험 문제를 돌아보게 합니다.