콜드카드 익스플로잇 손실 1억3000만달러로 확대, Ledger는 지갑 보안 경고

핵심 포인트

Ledger는 콜드카드 익스플로잇이 복구 시드 난수성과 관련해 하드웨어 비트코인 지갑 업계에 경고가 돼야 한다고 밝혔다. Coinkite는 2021년 3월 콜드카드 펌웨어 빌드의 결함이 기기 하드웨어 난수 생성기 대신 소프트웨어 대체 경로를 사용했다고 공개했다. 손실은 약 1억3000만달러에 이르렀고, 다른 절도 사건들은 아직 조사 중이다. Coinkite는 일요일 패치된 펌웨어를 배포하고 영향을 받은 사용자들에게 새로 생성한 지갑으로 자금을 옮기라고 촉구했다. Ledger CTO 샤를 기유메는 Ledger 복구 문구가 소프트웨어 대체 경로가 없는 인증 보안 요소를 사용하기 때문에 Ledger 기기는 영향을 받지 않았다고 말했다.

왜 중요한가: 약한 난수성은 자기수탁을 직접적인 절도 리스크로 바꿀 수 있어, 하드웨어 지갑 보안이 비트코인 보유자에게 더 큰 신뢰 요인이 될 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도.

이유: 약 1억3000만달러 규모의 콜드카드 익스플로잇은 직접 수탁 리스크를 가리키며, 이는 하드웨어 지갑 보안에 대한 신뢰를 압박할 수 있다.

유사 과거 사례

2022년 Solana 개발자들은 지갑 자금 탈취 공격을 Slope 모바일 지갑으로 추적했고, The Block은 거의 8,000개 지갑이 영향을 받았다고 보도했다. (The Block) 차이점은 콜드카드 사례가 하드웨어 지갑 시드 생성에 초점을 둔 반면, Slope 사례는 소프트웨어 지갑 개인키 노출에 초점을 뒀다는 점이다.

파급 효과

사용자들이 하드웨어 지갑 난수성을 불확실한 보안 계층으로 본다면 수탁 신뢰가 약해질 수 있다. 조사 중인 절도 사건이 더 많이 확인되면 지갑 제조사들은 난수성 인증과 패치 일정을 문서화하라는 더 강한 압박을 받을 수 있다.

기회와 리스크

기회: 패치된 펌웨어와 지갑 이전이 노출된 시드를 줄인다면, 사용자들은 자기수탁 노출을 늘리기 전에 난수성 인증을 수탁 품질 신호로 볼 수 있다.

리스크: 조사 중인 절도 사건이 더 많이 확인되면, 난수성 인증이 불분명한 지갑에 대한 노출을 줄이는 것이 수탁 측면의 하방 리스크를 제한한다.