150억 달러 규모 비트코인 안전성 이전을 촉발한 콜드카드 해킹

핵심 포인트

콜드카드 펌웨어 취약점으로 여러 차례의 공격에 걸쳐 약 2,100 BTC가 빠져나갔으며, 손실액은 약 1억3,000만 달러로 추정된다. Checkonchain 데이터에 따르면 해킹 전후로 23만3,000 BTC가 장기 보유자 지갑을 떠났고, 2만2,000 BTC는 거래소로 이동했다. 닉 노이만은 Casa가 콜드카드 사용자들로부터 멀티시그 지갑으로 이전했다는 이야기를 들었으며, Ledger와 Trezor 사용자들도 비슷한 변경을 했다고 말했다. Galaxy Research는 5,200개가 넘는 주소에서 약 1,596 BTC가 손실된 세 차례의 공격을 확인했다. Coinkite는 4.0.1부터 4.1.9까지의 펌웨어 버전에서 시드를 생성한 사용자들에게 해당 지갑이 이미 침해된 것으로 간주하고 즉시 새 시드로 이전하라고 촉구했다.

왜 중요한가: 하드웨어 지갑 취약점으로 인해 보관 방식의 신속한 변경이 필요해질 수 있으며, 온체인 보유자 공급량 지표가 일시적으로 왜곡될 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도.

이유: 콜드카드 익스플로잇으로 약 2,100 BTC가 빠져나가면서 셀프 커스터디 보안에 대한 우려가 커질 수 있다.

유사 과거 사례

Ledger의 2020년 고객 데이터 유출로 약 100만 개의 이메일 주소와 27만2,000건의 상세 고객 기록이 노출됐지만, Ledger는 지갑과 고객 자금은 안전하게 유지됐다고 밝혔다. (Ledger) 차이점: Ledger 사건에서는 지갑 키 생성이 침해되지 않았고 비트코인 도난도 발생하지 않았다.

파급 효과

이번 익스플로잇은 지갑 사용자들이 새로운 시드를 생성하고 멀티시그 설정을 도입하도록 유도할 수 있으며, 이에 따라 더욱 분산된 보관 방식에 대한 수요가 늘어날 수 있다. 지갑 이전이 계속되면 이동이 안정될 때까지 장기 보유자 공급량 지표를 해석하기 어려운 상태가 이어질 수 있다. 추가적인 도난이 발생하지 않는다면 영향은 비트코인 네트워크 운영보다는 피해를 입은 지갑에 집중될 수 있다.

기회와 리스크

기회: 지갑이 영향을 받은 펌웨어 버전을 사용한다면 새 시드로 이전하는 것이 확인된 취약점에 대한 노출을 제거할 수 있다. 이전이 완료되면 멀티시그 도입 여부를 평가하는 것이 관련 보안 점검이 될 수 있다.

리스크: 추가 공격이 취약한 지갑을 대상으로 진행된다면 시드 이전을 미루는 동안 자금이 도난에 노출될 수 있다. 사용자는 최신 대응 지침을 확인하기 위해 Coinkite의 공지를 모니터링할 수 있다.