콜드카드 피싱 시도 증가에 Trezor, 사용자에 경고

핵심 포인트

Trezor는 Coldcard 보안 취약점을 악용한 피싱 시도가 늘어나는 가운데 복구 시드를 공유하지 말라고 사용자들에게 경고했다. Trezor는 지갑을 복구할 때에만 복구 시드를 Trezor 기기에 직접 입력해야 한다고 밝혔다. Trezor는 회사가 어떤 경우에도 사용자에게 복구 시드를 요구하지 않는다고 밝혔다. Trezor는 이메일, 메시지 또는 전화로 전달되는 지갑 이전 안내를 무시해야 한다고 밝혔으며, Coldcard 보안 사고의 영향을 받지 않았다고 밝혔다. Galaxy Research는 현재까지 7,300개 주소에서 1,596 BTC가 도난당했으며, 총액은 최대 2,055 BTC까지 늘어날 수 있다고 밝혔다.

왜 중요한가: 대형 지갑 보안 사고는 셀프 커스터디에 대한 신뢰를 약화시킬 수 있으며, 사용자들이 복구 절차를 더 신중하게 확인하도록 만들 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 공포.

이유: Galaxy Research는 현재까지 7,300개 주소에서 1,596 BTC가 도난당했다고 밝혔으며, 이는 보유자들의 지갑 보안 스트레스를 높인다.

유사 과거 사례

2022년 LastPass 침해 사태의 여파는 손상된 비밀 정보 저장소가 지연된 크립토 도난으로 이어질 수 있음을 보여줬다. CoinDesk는 해커들이 10월 25일 최소 25명의 LastPass 사용자로부터 440만 달러를 빼돌렸으며, 또 다른 사이버보안 보고서에서는 3,500만 달러 이상이 해당 침해와 관련된 것으로 파악됐다고 보도했다. (CoinDesk) 차이점은 현재 사건이 Coldcard와 연계된 지갑 보안 및 피싱 주장에 초점을 맞추는 반면, LastPass는 비밀번호 금고 노출에 초점을 맞췄다는 점이다.

파급 효과

시드 노출 리스크는 공격자가 같은 복구 경고 서사를 지갑 사용자 전반에 재사용할 수 있기 때문에 사회공학을 통해 확산될 수 있다. 지갑 이전 메시지가 계속 유통된다면, 이번 사건은 하나의 보안 이벤트에서 더 광범위한 셀프 커스터디 불신으로 번질 수 있다.

기회와 리스크

기회: Trezor나 Coldcard가 추가 보안 안내를 게시한다면, 공식 지갑 기기 절차를 통해서만 안내를 확인하는 것은 시드 노출 리스크를 줄일 수 있다.

리스크: Galaxy Research가 도난 총액을 2,055 BTC 쪽으로 상향한다면, 검증되지 않은 모든 이전 요청에 대한 의존을 줄이는 것이 방어적 신호가 된다.