FBI, 1,180만 달러 규모 콜드카드 비트코인 탈취 공격자 식별했을 가능성

핵심 포인트

Block과 Galaxy Research의 조사에 따르면 FBI가 2026년 7월 콜드카드 하드웨어 지갑 익스플로잇 1차 공격의 배후 공격자들을 식별했을 가능성이 있다. 1차 공격으로 약 1,180만 달러 상당의 1,082.65 BTC가 탈취됐다. Block은 공격자들이 온체인에서 자금을 쓸어 담는 과정에서 유료 블록체인 데이터 제공업체 계정을 사용했다는 점을 확인했다. 해당 제공업체의 내부 로그는 공격자들의 요청 패턴과 밀접하게 일치했다. 콜드카드에서는 앞서 2021년에 도입된 libngu 라이브러리에서 난수 생성기 취약점이 발견된 바 있다. 관계 당국은 여전히 여러 차례의 공격을 추적하고 있다.

시장 심리

중립, 이벤트 주도.

이유: FBI가 콜드카드 익스플로잇 1차 공격과 연계된 공격자들을 식별했을 가능성이 있다.

유사 과거 사례

하드웨어 지갑 보안 사고는 일반적으로 영향을 받은 기기의 보안과 사용자의 키 관리 관행에 대한 조사를 강화한다. 이번 사건은 수사관들이 여러 공격을 동일한 취약점이나 운영 주체와 연결할 경우 차이를 보일 수 있다.

파급 효과

이번 조사는 영향을 받은 콜드카드 기기들이 동일한 개인키 취약점을 공유하는지에 대한 관심을 높일 수 있다. 수사관들이 추가 공격을 해당 취약점과 연결할 경우, 하드웨어 지갑 사용자는 기기 노출과 보안 절차를 재평가할 수 있다.

기회와 리스크

기회: 사용자는 관계 당국이 영향을 받은 추가 공격을 확인하거나 기술적 조사 결과를 추가로 발표하는지 지켜볼 수 있다. 추가적인 귀속이 확인되면 사건의 범위를 더 명확히 파악할 수 있다.

리스크: 사용자는 난수 생성기 취약점이 더 많은 기기에 영향을 미치는지 지켜볼 수 있다. 추가 공격이 확인되면 개인키가 탈취됐을 수 있다는 우려가 커질 수 있다.