콜드카드 익스플로잇, 1억 1,270만 달러 규모 비트코인 탈취와 연관

핵심 포인트

Galaxy Research의 수장인 Alex Thorn은 콜드카드 하드웨어 지갑 취약점을 악용한 공격이 감소했지만, 추가 피해자가 나타나면서 누적 손실은 계속 증가하고 있다고 말했다. Galaxy Research는 해당 익스플로잇으로 8,600개가 넘는 주소에서 약 1억 1,270만 달러 상당의 1,778.84 BTC가 탈취됐다는 점을 높은 확신도로 확인했다. 이 집계에는 중간 수준의 신뢰도를 가진 의심 기록이 포함되지 않았으며, 확인되지 않은 Wave 4까지 포함할 경우 손실 규모는 약 1억 5,300만 달러 상당의 2,417.35 BTC로 늘어날 수 있다. Galaxy Research는 현재까지 도난 자금 거래가 멀티시그 지갑으로 추적된 사례는 없다고 밝혔으며, Casa, Unchained, Nunchuk, Anchorwatch는 사용자 등록과 BTC 유입이 증가했다고 보고했다.

왜 중요한가: 셀프 커스터디 도구의 침해는 비트코인 보유자들이 단일 장애 지점을 줄이는 지갑 설계로 이동하게 만들 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 변동성 확대.

이유: Galaxy Research는 콜드카드 익스플로잇으로 1,778.84 BTC가 탈취됐다는 점을 높은 확신도로 확인했다.

유사 과거 사례

2023년 6월, Atomic Wallet은 사용자들로부터 3,500만 달러가 넘는 암호화폐가 탈취된 뒤 지갑이 침해됐다고 보고했다. 이 사건으로 지갑 보안과 복구 노력에 대한 관심이 높아졌다. (Fortune) (fortune.com) Atomic Wallet 사건은 소프트웨어 지갑과 관련된 반면, 이번 사건은 하드웨어 지갑 취약점과 비트코인 보유자를 중심으로 한다.

파급 효과

이번 익스플로잇은 단일 서명 하드웨어 지갑에서 멀티시그 지갑 서비스로 수요를 이동시킬 수 있다. 추가 의심 공격 기록이 확인될 경우, 보안 우려로 인해 지갑 설정 방식과 셀프 커스터디 도구에 대한 검토가 강화될 수 있다.

기회와 리스크

기회: Galaxy Research가 추가 공격 기록을 확인한다면, 사용자는 자신의 지갑 설정에 단일 장애 지점이 있는지 점검할 수 있다. 멀티시그 사용으로의 전환이 확인된다면 보안 선호도가 변하고 있다는 신호가 될 수 있다.

리스크: 확인된 손실 총액이 증가한다면, 사용자는 하드웨어 지갑 보관 방식의 보안 가정을 재평가할 수 있다. 멀티시그 지갑에서 도난 거래가 발생한다면, 사용자는 현재의 보안 모델이 여전히 효과적인지 재평가할 수 있다.