콜드카드 해커, 770만 달러 이동…3차 탈취 물량의 거의 절반

콜드카드 공격자는 3차 탈취 물량에서 97.09 BTC를 이동했다. 이동된 비트코인은 월요일 가격 기준으로 약 770만 달러의 가치가 있었다. 이 금액은 해당 물량의 약 45%에 해당했다. 전체 익스플로잇에서 탈취된 비트코인의 82%는 이동하지 않았다. 첫 번째 자금 이동은 9월 2일에 발생했다. 가장 큰 금고에서 나온 약 20.5 BTC는 THORChain을 거쳐 이더리움으로 전환됐다. 일요일 밤 이동된 비트코인은 CoinJoin 라운드로 들어갔다. CoinJoin은 여러 사용자의 거래를 하나로 묶어 입력과 출력 사이의 추적 경로를 끊는다. 이더리움에 도달한 물량은 20.56 BTC에 불과했다. 또 다른 57.24 BTC는 한 주소에서 CoinJoin 잔돈으로 아직 사용되지 않은 상태다. 갤럭시 리서치는 약 19 BTC가 추가로 남아 있는 지점에서 추적이 끝난다고 밝혔다. 갤럭시는 공격자가 2-of-2 다중서명 주소 293개를 만들었다고 밝혔다. 공격자는 주소를 규모 순서대로 처리해 왔다. 현재 11개 주소가 비어 있다. 다음 10개 주소에는 30.81 BTC가 들어 있다. 가장 작은 233개 주소에는 33.77 BTC가 있다. 이번 탈취는 코인카이트가 2021년 3월 도입한 펌웨어 버그로 거슬러 올라간다. 이 버그로 시드 생성이 기기의 하드웨어 난수 생성 칩에서 소프트웨어 대체 수단으로 옮겨졌다. 이 변경으로 키 강도는 128비트 엔트로피에서 최저 40비트로 낮아졌다. 공격자들은 이후 오프라인에서 개인 키를 재구성할 수 있었다. 하드웨어에 접근하지 않고 단일 서명 주소에서 자금을 빼낼 수 있었다. 자금 회수는 7월 30일 시작됐다. 코인카이트는 펌웨어를 전면 개편했다. 업데이트된 버전은 Mk4/Mk5 5.6.2와 Q 1.5.2Q다. 새 절차에서는 소유자가 키 입력, 주사위 굴리기 또는 동전 던지기를 통해 무작위성을 제공해야 한다. 업데이트로는 결함이 있는 버전에서 생성된 시드를 복구할 수 없다. 영향을 받은 펌웨어에서 생성된 지갑의 소유자는 새 시드를 만들고 코인을 새 지갑으로 이동해야 한다. 코인카이트 최고경영자 로돌포 노바크는 7월 31일 공개 서한에서 사과했다. 노바크는 회사가 사용자들의 신뢰를 되찾아야 한다고 썼다. 전체 기술 사후 분석은 아직 준비 중이다. 이전에 알려지지 않았던 한 금고에는 58개 주소에서 자금이 유입됐다. 갤럭시 리서치는 해당 금고의 원인을 단정하지 않았지만 또 다른 콜드카드 피해자였다고 본다. 이 발견으로 갤럭시가 발표한 익스플로잇 총량은 약 1,806 BTC로 늘어난다. 발표된 총량은 1억 4,390만 달러에 해당한다. 갤럭시는 8월에 확인되지 않은 4차 물량 638.5 BTC도 집계하고 있다고 밝혔다. 이 물량을 포함하면 총량은 2,400 BTC를 넘어선다. 갤럭시는 8월 6일 이후 공격자의 자금 회수 움직임을 기록하지 못했다.