화이트햇, 콜드카드 해킹 자금 52.37 BTC를 복구 신탁으로 이동

갤럭시 디지털의 알렉스 손은 월요일 X에 화이트햇들이 잠재적 피해자들을 보호하기 위해 해킹된 콜드카드 서명 장치에서 52.37 BTC를 이동시켰다고 밝혔다. 현재 가격 기준 450만 달러를 넘는 이 비트코인은 크립토 리커버리 트러스트가 관리하는 주소에 보관된 것으로 보인다. 와이오밍주에 설립된 이 신탁은 화이트햇들이 피해자들에게 자금을 반환할 수 있도록 돕기 위해 만들어졌다. 손은 이동된 비트코인이 콜드카드 익스플로잇의 2.8%에 해당한다고 말했다. 범죄자들은 7월 31일 코인카이트의 콜드카드 하드웨어 지갑에 보관된 비트코인을 탈취하기 시작했다. 코인카이트는 펌웨어 버그로 인해 시드 생성이 하드웨어 진난수 생성기 대신 취약한 소프트웨어 의사난수 생성기로 대체됐다고 밝혔다. 회사는 이로 인해 해커들이 투자자들의 시드 문구를 사실상 추측할 수 있었다고 말했다. 갤럭시 디지털은 자금 이동을 추적했으며, 이번 공격으로 1,789.28 BTC가 손실됐다고 밝혔다. 해당 금액은 현재 가격 기준 1억5,410만 달러의 가치가 있다. 이번 달 앞선 시점에 유니버설 마켓 프로토콜 Ump Labs의 닉 백스는 자금 회수 지원에 관여했다고 밝혔다. 백스는 7월 말 콜드카드 엔트로피 결함으로 인해 곧 탈취될 상황이었던 약 50 BTC를 구출하는 데 관여했다고 말했다. 그는 자금이 와이오밍주 신탁에 보관되고 있으며, 이 신탁이 자금을 정당한 소유자들에게 반환하도록 보장할 것이라고 말했다. 공격 이후 신중한 투자자들은 거래소를 포함한 다른 보관 솔루션으로 코인을 옮기고 있다. 코인카이트는 소프트웨어 버그가 조용히 발견되지 않은 채 남아 있었으며, 제품이 출시될 때마다 잠재적 영향이 커졌다고 밝혔다. 첫 해킹이 발생한 지 며칠 후 회사는 투자자들에게 소프트웨어를 업데이트하거나 콜드카드 하드웨어 지갑에서 자금을 옮기라고 촉구했다.