인스타월렛 폐쇄

1.주소가 곧 열쇠인 지갑#

비트코인 위키에 따르면 인스타월렛은 2011년 4월 29일 문을 연 온라인 지갑이었다. 이메일 가입 없이 접속하면 고유한 주소(URL)가 만들어지고, 그 주소를 아는 사람이 곧 지갑의 주인이었다. 운영자는 처음부터 중간 수준의 보안만 갖췄다며 잔돈 이상은 넣지 말라고 경고했다.

2012년 3월 6일 프랑스 거래소 비트코인센트럴과 웹 지갑 페이투니아의 운영사가 인스타월렛을 인수해 운영한다고 발표했다. PC월드는 인스타월렛이 로그인이나 비밀번호 없이 비밀 URL로 계정에 들어가게 하는 구조였다고 설명했다.

2.2013년 4월의 침해#

인스타월렛은 2013년 4월 3일 데이터베이스가 부정하게 접근당했다며 서비스를 "무기한" 중단했다. 사이트 공지는 다른 구조를 개발할 때까지 멈추며, 인스타월렛의 특성상 지금 형태로는 다시 열 수 없다고 밝혔다. 몇 개의 비트코인이 빠져나갔는지는 공개하지 않았다.

실리콘앵글은 이 공격이 여러 비트코인 서비스를 겨냥한 동시다발 공격의 하나였고 다른 사이트는 뚫리지 않았다고 보도했다. 앞서 2012년 비트코이니카 등 다른 서비스도 해킹으로 비트코인을 잃은 바 있었다.

3.청구 절차#

운영사는 며칠 안에 지갑별 청구를 받기 시작한다고 밝혔다. PC월드에 따르면 잔액이 50 BTC 미만인 지갑은 환급하고, 50 BTC 이상은 사안별로 최선을 다해 처리한다는 원칙이었다. 비트코인 위키는 같은 주소에 대해 90일 동안 다른 청구가 없으면 50 BTC 미만 잔액을 돌려준다는 조건을 기록했다. URL만으로 소유를 증명하는 구조였기 때문에 한 지갑에 여러 사람이 청구할 수 있었고, 실리콘앵글은 경합하는 청구 대부분이 거짓으로 드러날 것이라고 봤다.

청구 절차의 최종 환급 규모는 공개된 자료로 확인되지 않는다. 실리콘앵글 진행자 마크 홉킨스는 이용자들이 인스타월렛을 은행 금고처럼 믿고 비트코인을 맡겼는데 그 금고가 뚫렸다고 평했다. 다른 초기 비트코인 서비스 사례로는 비트코인 파우셋 문서를 함께 볼 수 있다.

4.연표3건

1. 2011.04출시4월 29일 URL을 출금 권한으로 쓰는 웹 지갑 인스타월렛 출시
2. 2012.03이정표3월 6일 비트코인센트럴·페이투니아 운영사가 인스타월렛 인수
3. 2013.04사건4월 3일 데이터베이스 부정 접근 확인 뒤 서비스 무기한 중단, 청구 절차 공지