Coldcard 익스플로잇으로 7,300개 주소에서 최소 1,596 BTC 유출

핵심 포인트

Coldcard 하드웨어 지갑 익스플로잇으로 약 7,300개 주소에서 최소 1,596 BTC가 도난당했다. Galaxy Research는 확인된 손실이 세 차례의 주요 공격 물결과 14건의 소규모 사건에서 발생했다고 밝혔다. Galaxy Research는 또한 손실을 약 1억3,000만 달러 상당의 2,055 BTC로 늘릴 수 있는 가능한 네 번째 공격 물결도 확인했다. Coinkite는 사용자들에게 보안 업데이트를 설치하고, 새 시드를 만들고, 비트코인을 이전하라고 촉구했다. CryptoQuant는 7월 28일부터 8월 3일 사이 전체 거래소 보유량이 약 17,500 BTC 증가했다고 밝혔다.

왜 중요한가: 사용자가 시드 생성 리스크를 수탁 리스크보다 관리하기 어렵다고 본다면, 이번 익스플로잇은 셀프 커스터디 도구에 대한 신뢰를 약화시킬 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 변동성 확대.

이유: 약 7,300개 주소에서 최소 1,596 BTC가 도난당한 것으로 확인되면서 비트코인 보유자에게 직접적인 커스터디 스트레스가 발생한다.

유사 과거 사례

2023년 Atomic Wallet 해킹에서 사용자들은 셀프 커스터디 지갑에서 3,500만 달러 이상을 잃었고, 이 사건은 지갑 보안 통제에 대한 관심을 높였다. (Fortune) 차이점은 Coldcard 사건이 하드웨어 지갑 펌웨어의 비트코인 시드 생성에 초점을 둔다는 점이다.

파급 효과

사용자가 직접 키 통제보다 즉각적인 안전을 우선시한다면 커스터디 불안은 비트코인을 셀프 커스터디에서 거래소와 규제 대상 상품으로 이동시킬 수 있다. 공격자가 표시된 코인을 중앙화 플랫폼을 통해 이동하기 시작하면, 거래소의 컴플라이언스 대응은 억제가 작동하고 있는지를 보여줄 수 있다.

기회와 리스크

기회: 피해 사용자가 대규모 후속 도난 없이 새 시드 이전을 완료하면, 수정된 셀프 커스터디 설정에 대한 신뢰가 안정될 수 있다. 지갑 이전 이후 거래소 예치가 되돌아간다면, 일시적인 커스터디 흐름은 비트코인 유동성에서 덜 중요해질 수 있다.

리스크: 더 많은 취약한 시드가 확인되면, 추가 비트코인 이동은 네트워크 혼잡과 단기 매도 압력을 높일 수 있다. 이전 과정에서 피싱 시도가 늘어나면, 사용자 손실은 원래의 펌웨어 결함을 넘어 확대될 수 있다.