갤럭시 리서치, 콜드카드 익스플로잇으로 1,719 BTC 도난 확인

핵심 포인트

갤럭시 리서치는 콜드카드 보안 사고로 약 1억 1,100만 달러 상당의 1,719 BTC가 도난당했다는 점을 높은 신뢰도로 확인했다. 갤럭시 리서치는 총 손실액이 1억 3,000만 달러를 넘어설 가능성이 높다고 밝혔다. 갤럭시 리서치는 25개가 넘는 별도의 공격 패턴을 확인했으며 여러 위협 행위자가 해당 취약점을 적극적으로 악용하고 있다고 밝혔다. 갤럭시 리서치는 미확인 사례가 확인될 경우 손실 규모가 2,300 BTC를 넘어설 수 있다고 밝혔다. 갤럭시 리서치는 콜드카드 Mk3, Mk4, Mk5 및 Q를 제외한 서명 기기나 지갑에는 해당 버그가 영향을 미친다는 증거가 없다고 밝혔다.

왜 중요한가: 추가로 영향을 받은 기기나 공격 패턴이 확인될 경우 이번 사고는 자산 보관 리스크를 높일 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 공포.

이유: 갤럭시 리서치는 콜드카드 보안 사고에서 1,719 BTC가 도난당했다는 점을 확인했다.

유사 과거 사례

2022년 3월 공격자들은 로닌 브리지에서 약 6억 2,010만 달러를 탈취했다. 로닌은 사고가 발견된 후 브리지를 중단했으며, 스카이 메이비스는 이후 손실 보전을 위해 1억 5,000만 달러를 조달했다. (Japan Financial Services Agency) 로닌 사고에는 브리지 검증자 키 탈취가 involved된 반면, 이번 사고는 특정 콜드카드 기기에 영향을 미치는 취약점과 관련이 있다.

파급 효과

이번 사고는 영향을 받은 하드웨어 지갑 기기에 대한 신뢰를 낮추고, 보안 검토나 영향을 받은 설정에서 자금을 이전하려는 수요를 늘릴 수 있다. 추가 사례에서 현재 추정치를 웃도는 손실이 확인될 경우 보관 관련 우려가 관련 지갑 보안 관행으로 확산될 수 있다.

기회와 리스크

기회: 콜드카드가 해결 조치의 세부 내용을 공개하면 보유자는 해당 업데이트를 활용해 자신의 기기 설정이 영향을 받았는지 평가할 수 있다. 수정 사항이 확인되면 명시된 기기 모델을 둘러싼 불확실성이 줄어들 수 있다.

리스크: 추가 피해자 신고가 확인되면 보유자는 거래에 서명하기 전에 자신의 기기가 영향을 받은 콜드카드 모델과 일치하는지 확인할 수 있다. 추가 악용이 발생하면 손실 규모가 현재 추정치를 넘어설 수 있다.