Coldcard, 594 BTC 탈취 조사 지속 속 Mk3 사용자에게 자금 이동 촉구

핵심 포인트

Coinkite는 펌웨어 버전 4.0.1부터 5.0.3까지에서 생성된 Coldcard Mk3 지갑이 시드 생성 취약점 때문에 자산을 위험에 노출할 수 있다고 사용자들에게 경고했다. Coinkite는 자금을 즉시 새 지갑으로 옮길 것을 권고했다. Wu Blockchain은 수백 개의 단일서명 지갑에서 총 594 BTC가 최근 탈취된 사건에 대한 조사가 계속되고 있다고 전했다.

왜 중요한가: 시드 생성 결함은 셀프 커스터디 보안을 약화시킬 수 있으며, 자금이 이동될 때까지 사용자가 영향을 받은 지갑을 침해된 것으로 간주하도록 만들 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도.

이유: Coinkite가 영향을 받은 Coldcard Mk3 지갑이 자산을 위험에 노출할 수 있다고 경고했으며, 이는 하드웨어 지갑 보안에 대한 신뢰를 낮출 수 있다.

유사 과거 사례

2023년 Atomic Wallet 사용자들은 대규모 지갑 탈취 보도 이후 3,500만 달러가 넘는 암호화폐를 잃었다. 이 사례는 지갑 수준의 보안 실패가 빠르게 사용자 신뢰 이벤트로 번질 수 있음을 보여줬다. (BleepingComputer) 차이점: Coldcard 사례는 하드웨어 지갑의 시드 생성 경고에 초점이 맞춰져 있는 반면, Atomic Wallet은 소프트웨어 지갑 침해와 관련됐다.

파급 효과

취약한 시드 생성은 커스터디 문제를 강제적인 지갑 이전으로 바꿀 수 있다. 사용자가 영향을 받은 지갑을 포기해야 할 수 있기 때문이다. 영향을 받은 사용자가 이전을 지연하면, 취약한 펌웨어 범위에서 생성된 지갑에 탈취 자금 위험이 계속 집중될 수 있다. 조사 당국이 탈취를 해당 취약점과 연결 짓는다면, 지갑 제조사들은 시드 생성 안전장치를 검토하라는 더 강한 압박에 직면할 수 있다.

기회와 리스크

기회: 지갑이 펌웨어 버전 4.0.1부터 5.0.3까지에서 생성됐다면, 새로 생성한 지갑으로 자금을 옮기는 것은 명시된 취약점에 대한 노출을 줄인다.

리스크: 자금이 영향을 받은 지갑에 남아 있다면, 조사가 계속되는 동안 해당 지갑을 침해된 것으로 간주하는 것이 커스터디 측면의 하방 위험을 제한한다.