Coldcard 공격으로 최소 1,778 BTC, 약 1억 1,200만 달러 상당 탈취

핵심 포인트

Galaxy Research는 Coldcard 취약점과 관련된 공격으로 최소 1,778 BTC, 약 1억 1,200만 달러 상당이 탈취됐다고 밝혔다. Galaxy Research는 세 차례의 주요 공격 물결과 30개가 넘는 소규모 공격 흔적을 추적했다. Galaxy Research는 공격자 주소 클러스터를 최소 33개 식별했다. 약 246 BTC가 이동했으며, 이 중 약 65%는 CoinJoin을 거쳤고 약 35%는 거래소 또는 크로스체인 브리지로 전송됐다. Galaxy Research는 공격자 주소 목록을 암호화폐 거래소, 컴플라이언스 및 수사 기관, 법 집행 기관에 제공했다.

왜 중요한가: 탈취된 BTC의 이동이 계속되면 보안 관련 불확실성이 커지고 단기 거래 여건에 영향을 미칠 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도.

이유: 최소 1,778 BTC의 탈취는 비트코인 보유자에게 보안 관련 리스크 이벤트를 발생시킨다.

유사 과거 사례

2023년 12월, Ledger Connect Kit의 취약점 공격으로 영향을 받은 서드파티 애플리케이션을 통해 사용자 자금이 다른 곳으로 전송됐다. Ledger는 업계의 협력으로 해당 공격을 무력화하는 데 성공했다고 밝혔으며, 자금이 빠져나간 시간은 2시간이 채 되지 않았다. (Ledger) Ledger 사건은 소프트웨어 구성 요소가 침해된 사례인 반면, Coldcard 사례는 지갑 취약점과 관련된 공격이다.

파급 효과

탈취된 BTC가 거래소나 크로스체인 브리지를 통해 이동하면 영향을 받은 서비스 전반에 컴플라이언스 압력이 커질 수 있다. 공격자 통제 BTC가 추가로 거래 장소에 유입될 경우, 보안 우려가 단기 비트코인 유동성 여건으로 확산될 수 있다.

기회와 리스크

기회: 거래소가 공격자 통제 BTC를 식별하고 제한한다면, 사태가 통제됐다는 확인이 사용자들이 보안 관련 리스크 여건을 재평가하는 데 도움이 될 수 있다.

리스크: 공격자 통제 BTC가 거래소나 크로스체인 브리지를 통해 이동할 경우, 단기 익스포저를 줄이면 보안 우려로 인한 잠재적 변동성을 제한할 수 있다.