Galaxy “Coldcard 비트코인 해킹 손실, 1억3000만 달러 이를 수 있어”

핵심 포인트

Galaxy Research는 Coldcard 비트코인 하드웨어 취약점으로 인한 손실이 2,000 BTC, 약 1억3000만 달러에 이를 수 있다고 밝혔다. Galaxy Research는 확인된 세 차례 공격과 14건의 소규모 보안 사건에서 7,300개 주소로부터 1,596 BTC가 도난당한 것으로 파악했다. 현재 진행 중인 문제는 Coinkite의 Coldcard Mk3, Mk4, Mk5 및 Coldcard Q 펌웨어 버전에서 생성된 시드에 영향을 미쳤다. Coinkite는 영향을 받은 모든 모델에 긴급 펌웨어 업데이트를 배포했고, 남아 있던 취약 재고를 폐기했다고 밝혔다. Galaxy Research는 잠재적인 4차 공격에는 구체적인 피해자 확인이 없지만, 이를 포함하면 총액이 2,055 BTC가 된다고 밝혔다.

왜 중요한가: 지갑 시드 취약점은 직접적인 수탁 리스크를 만들 수 있으며, 영향을 받은 셀프 커스터디 설정에 대한 신뢰를 낮출 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 공포.

이유: Galaxy Research는 이 취약점으로 손실이 2,000 BTC까지 늘어날 수 있다고 밝혔으며, 이는 하드웨어 지갑 신뢰에 부담을 줄 수 있다.

유사 과거 사례

Atomic Wallet 이용자들은 2023년 해킹으로 1억 달러가 넘는 암호화폐를 잃은 것과 관련해 소송을 제기했으며, 이는 지갑 단위의 침해가 장기적인 회수 및 책임 문제로 이어질 수 있음을 보여준다. (Bloomberg Law) 차이점: Atomic Wallet은 다중 자산 손실이 발생한 소프트웨어 지갑과 관련된 반면, Coldcard 사례는 특정 하드웨어 지갑 펌웨어 버전에서 생성된 비트코인 시드에 초점이 맞춰져 있다.

파급 효과

시드 생성 결함은 개별 지갑 손실에서 수탁 행태로 확산될 수 있다. 사용자가 자금을 옮길 수 있고 거래소가 의심 코인을 선별할 수 있기 때문이다. 추가 공격자 주소가 확인되면, 거래소 모니터링과 법 집행기관 보고가 도난 비트코인의 통제 여부를 좌우할 수 있다. 잠재적인 4차 공격이 피해자 확인을 받으면, 시장은 이 사건을 더 크고 여전히 진행 중인 사안으로 받아들일 수 있다.

기회와 리스크

기회: 확인된 공격자 주소가 늘어나고 도난 코인이 이동하지 않은 상태로 남아 있다면, 더 명확한 회수 신호를 기다리는 것이 헤드라인 추정치 주변의 반응 리스크를 줄일 수 있다.

리스크: 4차 공격이 피해자 확인을 받거나 도난 코인이 움직이기 시작하면, 영향을 받은 지갑 설정에 대한 의존을 줄이는 것이 운영상 하방 리스크를 제한할 수 있다.