콜드카드 비트코인 탈취액 1억1,400만 달러 넘어, 지갑 유출 지속

핵심 포인트

해커들이 콜드카드 비트코인 지갑에서 계속 자금을 빼내고 있으며, 총 탈취액은 현재 1억1,400만 달러를 넘는 것으로 추정된다. Galaxy Research의 Alex Thorn은 네 번째 공격 물결이 일요일 저녁에 시작됐을 가능성이 높다고 밝혔으며, 신규 거래에서 2,900만 달러가 넘는 가치의 388.9 BTC가 이동했다. Coinkite는 2021년 3월 버전 4.0.1부터 Coldcard Mk3 기기의 펌웨어 버그로 시드 생성이 취약한 소프트웨어 의사난수 생성기로 되돌아가게 됐다고 밝혔다. Coinkite는 이후 모든 모델이 취약했다고 인정했고, 취약한 펌웨어로 제조된 남은 Coldcard 재고를 폐기했으며, 출하를 중단했다. Block 엔지니어들은 해커들이 자금 이동을 돕기 위해 주요 블록체인 서비스 제공업체를 이용했다고 보고했고, Block 엔지니어들은 해당 제공업체와 연방 당국에 조사 결과를 전달했다.

왜 중요한가: 지갑 시드 생성 결함은 셀프 커스터디 신뢰를 약화시킬 수 있으며, 사용자가 기기 보안을 재평가하도록 만들 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 공포.

이유: 해커들이 추정 손실 1억1,400만 달러를 넘긴 Coldcard 비트코인 지갑에서 계속 자금을 빼내고 있어, 보안 스트레스에 초점을 둔 해석을 뒷받침한다.

유사 과거 사례

2022년 8월, Solana Foundation은 개인키가 유출되거나 침해된 뒤 공격자들이 9,231개 지갑에서 약 410만 달러를 빼냈으며, Slope와 관련된 사용자들에게는 자금을 새 지갑으로 옮기라는 안내가 이뤄졌다고 밝혔다. (Solana Foundation) 핵심 차이점은 Coldcard 사례가 하드웨어 지갑의 시드 생성과 관련돼 있어, 신뢰 영향이 콜드스토리지 기기에 대한 신뢰에 더 집중될 수 있다는 점이다.

파급 효과

직접적인 경로는 커스터디 신뢰다. 시드 생성 결함은 사용자가 보관 중인 비트코인이 여전히 안전한지 의문을 갖게 만들 수 있기 때문이다. 사용자 경고 이후 Coldcard 관련 주소에서 추가 유출이 발생하면, 셀프 커스터디 리스크가 영향을 받은 기기에서 더 넓은 하드웨어 지갑 사용 행태로 확산될 수 있다. 서비스 제공업체를 통한 자금 이동이 둔화되면, 억제 리스크는 개선될 수 있다.

기회와 리스크

기회: Coinkite가 명확한 개선 경로를 공개하거나 자금 이동이 둔화되면, 안정화가 확인될 때까지 기다리는 것은 공포에 따른 커스터디 결정을 줄일 수 있다.

리스크: 추가 Coldcard 관련 주소에서 자금이 빠져나가거나 서비스 제공업체의 개입이 실패하면, 취약한 커스터디 경로에 대한 노출을 줄이는 것은 방어적 신호다.