Coldcard 사고 손실 1,359.882 BTC로 증가, Coinkite 펌웨어 수정 배포

핵심 포인트

Coinkite와 관련된 Coldcard 보안 사고로 약 1,359.882 BTC의 손실이 발생했다. Coldcard Sweep Watch 대시보드 통계에 따르면 식별된 비트코인의 대부분은 공격자가 통제하는 소수의 주소에 남아 있다. 8월 1일, 공격자의 보유 주소 하나는 비트코인 세탁에 대해 10% 수수료, KYC 지원, 출금 서비스를 제안하는 OP_RETURN 메시지를 받았다. Coinkite는 최초 취약점을 초래한 취약한 난수 생성 문제를 수정하기 위해 긴급 펌웨어를 배포했다. 일부 사용자는 업데이트 이후 Mk4, Q, 일부 Mk3 기기가 오류 화면에 멈춰 있거나, 부팅에 실패하거나, 벽돌 상태처럼 보인다고 보고했다.

왜 중요한가: 커스터디 기기의 취약점은 사용자가 시드 안전성을 재평가하게 만들 수 있으며, 영향을 받은 지갑 인프라에 대한 신뢰를 낮출 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: 약 1,359.882 BTC의 보고된 손실은 영향을 받은 하드웨어 지갑 사용자에게 커스터디 보안 스트레스를 만든다.

유사 과거 사례

2022년 Slope 지갑 사고에서 악의적 공격자는 영향을 받은 지갑의 개인키가 유출되거나 침해된 뒤 약 4시간 동안 9,231개 지갑에서 약 410만 달러를 빼냈다. Solana Foundation은 영향을 받은 사용자가 새롭고 고유한 시드 문구 지갑을 만들고 자산을 새 지갑으로 이전해야 한다고 밝혔다. (Solana Foundation) 핵심 차이는 Slope 사례가 Solana 생태계의 소프트웨어 지갑과 관련된 반면, Coldcard 사고는 하드웨어 지갑과 훨씬 더 큰 비트코인 표시 손실과 관련된다는 점이다.

파급 효과

주요 경로는 커스터디 신뢰다. 손상된 시드 생성은 사용자가 오래된 지갑이 여전히 안전한지 의문을 갖게 할 수 있기 때문이다. 영향을 받은 사용자가 펌웨어 경고 이후 자금을 새 지갑으로 옮긴다면, 온체인 통합과 거래소 입금은 리스크가 계속 억제되는지 보여줄 수 있다. 펌웨어 문제가 지속된다면, 운영 리스크는 도난 대응에서 기기 복구와 사용자 접근 문제로 확산될 수 있다.

기회와 리스크

기회: Coinkite가 안정적인 펌웨어를 확인하고 사용자가 새 지갑 생성을 검증할 수 있다면, 커스터디 익스포저를 늘리기 전에 성공적인 이전을 기다리는 것이 운영 리스크를 줄인다.

리스크: 업데이트 이후 더 많은 Mk4, Q, Mk3 기기가 계속 멈춰 있다면, Coinkite가 검증된 수정안을 제공할 때까지 영향을 받은 기기에 대한 의존도를 줄이는 것이 커스터디 리스크를 제한한다.