Coldcard 결함으로 약 1억 3,000만 달러 상당의 비트코인 유출, 커스터디 논쟁 재점화

핵심 포인트

Coldcard 펌웨어 결함으로 약 1억 3,000만 달러 상당의 비트코인이 도난당한 것으로 알려졌다. 해당 펌웨어는 2021년 3월 배포됐으며, 시드 문구 생성에 사용되는 하드웨어 난수 칩을 조용히 건너뛰었다. Galaxy Research의 온체인 추적을 토대로 집계된 언론 보도에 따르면 5,200개가 넘는 주소에서 약 2,000비트코인이 빠져나갔다. Bitcoin Magazine은 해킹 이후 며칠 동안 미국 현물 비트코인 ETF에 6억 2,600만 달러가 유입됐다고 보도했다. Michael Tanguma는 보유자들이 중앙화 커스터디와 셀프 커스터디 중 어느 쪽을 택하더라도 단일 실패 지점에 직면한다고 말했다.

왜 중요한가: 지갑 키 생성 과정의 오류로 인해 보유자들이 단일 키나 단일 제공업체에 대한 의존도를 낮추는 커스터디 구조로 이동할 수 있다.

시장 심리

신중한 약세, 위험회피, 이벤트 주도, 변동성 확대.

이유: Coldcard 결함으로 추측 가능한 시드 문구가 노출됐고, 약 1억 3,000만 달러 규모의 도난이 발생한 것으로 알려졌다.

유사 과거 사례

Ledger의 Connect Kit 공급망 사고로 암호화폐 지갑에서 60만 달러가 빠져나갔고, WalletConnect는 공격에 사용된 악성 연결을 비활성화했다. (Ledger) 차이점: Ledger의 사고는 탈중앙화 애플리케이션(dApp) 연결에 영향을 미친 반면, 보고된 Coldcard 문제는 시드 문구 생성과 관련된다.

파급 효과

보고된 손실로 인해 지갑 업체와 시드 문구 생성 과정에 대한 조사가 강화될 수 있다. 더 많은 보유자가 자산을 커스터디 상품으로 옮긴다면, 커스터디 집중도가 시장 구조상 더 큰 우려가 될 수 있다.

기회와 리스크

기회: 보유자가 영향을 받은 펌웨어 또는 시드 생성 여부를 확인한다면, 새로 검증된 커스터디 설정으로 자금을 옮기는 것이 잠재적인 리스크 통제 신호가 될 수 있다.

리스크: 보안 사고로 인해 소수 커스터디 업체로의 이동이 가속화된다면, 보유자는 한 업체에 의존하기 전에 거래상대방 집중도를 비교할 수 있다.