의심되는 콜드카드 공격 물결, 388.9 BTC 이동

핵심 포인트

갤럭시 리서치 책임자 알렉스 손은 비트코인 하드웨어 지갑을 겨냥한 새로운 조직적 탈취 의심 물결에 대해 콜드카드 사용자들에게 경고했다. 손은 최근 몇 시간 동안 잠재 피해 주소 462개에 영향을 준 218건의 거래를 포착했으며, 약 388.9 BTC가 이동했다. 손은 해당 활동이 블록당 평균 13.8건의 스윕으로, 사건 전 대조 구간의 속도보다 약 45배 높았다고 말했다. 손은 관련 키를 통제하는 피해 사용자가 공격자 거래가 확정되기 전에 더 높은 수수료의 충돌 거래를 브로드캐스트할 수 있을지도 모른다고 말했다. 이 활동은 영향을 받은 기기가 의도보다 낮은 엔트로피로 지갑 시드를 생성하게 만든, 이전에 탐지되지 않았던 콜드카드 펌웨어 결함 공개 이후 나타났다.

왜 중요한가: 지갑 시드 취약성은 사용자 자금을 직접 노출할 수 있으며, 영향을 받은 자금이 이동되거나 보호될 때까지 셀프 커스터디 보안에 대한 신뢰를 낮출 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도, 공포.

이유: 의심되는 콜드카드 탈취 물결이 잠재 피해 주소에서 약 388.9 BTC를 이동시켰으며, 이는 영향을 받은 보유자들에게 직접적인 보안 스트레스를 시사한다.

유사 과거 사례

2022년 슬로프 지갑 사건은 지갑 수준의 시드 노출이 어떻게 긴급한 지갑 이전을 강제할 수 있는지 보여줬다. 솔라나는 영향을 받은 주소들이 슬로프 지갑 애플리케이션에서 생성, 가져오기 또는 사용됐으며, 영향을 받은 사용자들에게 자산을 새 지갑으로 옮기도록 촉구했다고 밝혔다. (Solana) 차이점은 현재 사례가 모바일 지갑 제공업체가 아니라 비트코인 하드웨어 지갑의 취약한 시드 생성 의심과 관련된다는 점이다.

파급 효과

취약한 시드 생성은 셀프 커스터디 채널을 통해 스트레스를 확산시킬 수 있다. 사용자가 공격자 거래가 확정되기 전에 자금을 옮기기 위해 서두를 수 있기 때문이다. 유사한 멤풀 거래가 확정되면, 이번 사건은 하드웨어 지갑 신뢰와 비트코인 커스터디 관행에 계속 압력을 줄 수 있다.

기회와 리스크

기회: 영향을 받은 사용자가 공격자 거래 확정 전에 더 높은 수수료의 충돌 거래를 브로드캐스트할 수 있다면, 자금을 안전한 지갑으로 옮기는 것은 잠재적인 손실 제한 신호다.

리스크: 유사한 멤풀 거래가 계속 확정된다면, 취약한 지갑 설정에 대한 노출을 줄이는 것이 운영상 하방 리스크를 제한한다.