Coldcard, 1억1400만 달러 BTC 해킹 이후 자금 이동 촉구

핵심 포인트

Coldcard는 코드 결함과 연결된 해킹으로 약 1,816 BTC, 즉 1억1400만 달러의 손실이 발생한 뒤 보안 위협이 여전히 남아 있다고 밝혔다. Coldcard는 사용자들에게 보안 업데이트를 설치하고, 새 시드를 생성한 뒤, 자금을 이동하라고 권고했다. Galaxy Research는 앞서 Coldcard 사건의 손실이 최대 2,055 BTC까지 늘어날 수 있다고 추정했다.

왜 중요한가: 활성화된 지갑 보안 리스크는 사용자가 자금을 신속히 이동하도록 만들 수 있으며, 셀프 커스터디 도구에 대한 신뢰를 낮출 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: 1억1400만 달러 규모 BTC 해킹 이후에도 남아 있는 Coldcard 보안 위협은 방어적인 시장 해석을 뒷받침한다.

유사 과거 사례

2023년 12월 14일 Ledger Connect Kit 익스플로잇에서 Ledger는 악성 코드가 1.1.5, 1.1.6, 1.1.7 버전에 영향을 줬으며, 조율을 통해 이를 무력화하기 전까지 해당 익스플로잇이 사실상 2시간 미만 동안 실행됐다고 밝혔다. (Ledger) 차이점은 Coldcard 손실 규모가 훨씬 더 크고, Coldcard가 위협이 여전히 남아 있다고 말한다는 점이다.

파급 효과

사용자들이 하드웨어 지갑 코드 리스크를 해결되지 않은 문제로 받아들일 경우, 이번 사건은 커스터디 신뢰 경로를 통해 확산될 수 있다. 사용자들이 보안 업데이트와 시드 마이그레이션을 지연하면 손실 노출은 영향을 받은 설정에 집중된 상태로 남을 수 있다. 자금 이동이 빨라지면 거래소와 지갑 모니터링 활동이 늘어날 수 있다.

기회와 리스크

기회: Coldcard 사용자들이 보안 업데이트와 시드 마이그레이션을 완료하면, 노출 잔액 감소가 사건 대응 과정의 운영 리스크를 줄일 수 있다. Galaxy Research의 상단 추정치가 현실화하지 않으면, 차단에 대한 신뢰가 개선될 수 있다.

리스크: 추가 손실이 Galaxy Research의 2,055 BTC 추정치에 가까워지면, 영향을 받은 Coldcard 설정에 신규 예치를 피하는 것이 방어적 신호다. Coldcard가 추가 업데이트 이후에도 위협이 여전히 남아 있다고 말한다면, 영향을 받은 설정에 대한 노출을 줄이는 것은 지속적인 침해에 따른 하방 위험을 제한한다.