콜드카드 공동 창업자, 1억 3천만 달러 규모 BTC 도난 amid X 게시물 삭제

핵심 포인트

안전하지 않은 개인 키를 악용한 해커들이 콜드카드 고객들로부터 1억 3천만 달러 이상의 BTC를 빼냈다. 콜드카드 하드웨어 지갑은 5년 넘게 고객 개인 키를 충분하지 않은 엔트로피로 생성했다. 콜드카드의 공동 창업자이자 NVK라는 이름으로도 알려진 로돌포 노박은 도난이 계속되는 동안 X 게시물 일부를 삭제했다. 그레그 토노스키는 코인카이트가 과거 웹사이트 공개 내용을 삭제했다고 주장했지만, 콜드카드는 이에 답변했으며 해당 삭제 주장은 여전히 논쟁의 여지가 있다.

왜 중요한가: 지갑 키 생성 결함은 공격자가 노출된 키를 도출해 자산을 빼낼 수 있기 때문에 직접적인 손실 위험을 만들 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 공포.

이유: 해커들이 손상된 개인 키를 통해 콜드카드 고객들로부터 1억 3천만 달러 이상의 BTC를 빼냈다.

유사 과거 사례

트러스트 월렛은 2018년 발생한 지갑 생성 취약점을 수정했으며, 영향을 받은 사용자들에게 안전한 지갑으로 자산을 옮기라고 알렸다고 밝혔다. 이 사건은 지갑 생성 결함이 알려진 뒤 신속한 이전을 요구할 수 있음을 보여준다. (Trust Wallet) 트러스트 월렛 사례는 다른 지갑 설계와 관련된 사건이었으며, 현재 진행 중인 대규모 BTC 도난은 설명하지 않았다.

파급 효과

이번 도난은 하드웨어 지갑의 키 생성에 대한 신뢰를 낮추고 지갑 보안 공개에 대한 검토를 강화할 수 있다. 콜드카드가 문제 해결 세부 사항을 제공한다면, 시장은 문제가 과거에 생성된 키에 한정되는지 평가할 수 있다.

기회와 리스크

기회: 콜드카드가 명확한 문제 해결 세부 사항을 공개하면, 사용자는 BTC를 옮기기 전에 자신의 지갑을 교체해야 하는지 확인할 수 있다. 문제가 영향을 받은 지갑 집합에 한정된다는 확인은 해당 지갑 범위를 둘러싼 불확실성을 낮출 것이다.

리스크: 도난 신고가 계속된다면, 잠재적으로 영향을 받은 콜드카드 지갑에 보관된 자산의 노출을 줄이는 것이 직접적인 보안 위험을 제한한다. 문제 해결 방안이 불분명한 상태로 남는다면, 사용자는 잠재적으로 노출된 개인 키를 지속적인 보안 우려로 간주해야 한다.