Coldcard 익스플로잇 피해 1억 1,200만 달러 넘어, 1억 5,100만 달러까지 늘어날 수 있어

핵심 포인트

Galaxy Research는 Coldcard 시드 재생성 익스플로잇으로 1,778 BTC 이상이 탈취됐으며, 이는 약 1억 1,200만 달러에 해당한다고 확인했다. Galaxy Research는 세 차례의 주요 공격 물결과 41개의 소규모 흔적을 분석한 결과, 8월 6일 이후 확인된 공격자 활동은 없었다고 밝혔다. Galaxy Research는 190명이 넘는 피해자와 직접 대화했다. Galaxy Research는 2021년 펌웨어 업데이트로 시드 강도가 128비트에서 최저 40비트까지 낮아졌다고 밝혔다. Galaxy Research는 공격자들이 피싱, 악성코드 또는 기기에 대한 물리적 접근 없이도 시드를 재생성할 수 있었다고 설명했다. 네 번째 공격 물결로 추정되는 638.5 BTC가 추가되면 피해 규모는 2,417 BTC, 현재 가격 기준 1억 5,130만 달러 이상으로 늘어날 수 있다.

왜 중요한가: 예측 가능한 시드 생성으로 공격자들이 기기를 직접 통제하지 않고도 자금을 탈취할 수 있었다면, 영향을 받은 보유자들이 자금을 이전할 때까지 커스터디 리스크가 커질 수 있다.

시장 심리

신중한 약세, 이벤트 주도, 위험 축소.

이유: Galaxy Research가 1,778 BTC를 넘는 탈취를 확인하면서 영향을 받은 비트코인 보유자들의 커스터디 우려가 커지고 있다.

유사 과거 사례

2013년 8월, Blockchain.info는 애플리케이션 결함으로 비트코인 탈취가 발생한 뒤 환불을 제공했다. (CoinDesk) 차이점: Coldcard 사건은 하드웨어 지갑의 시드 생성 결함과 훨씬 큰 규모의 보고된 피해를 수반한다.

파급 효과

영향을 받은 보유자들이 취약한 지갑에서 새로운 주소로 자금을 이동할 경우, 이번 탈취 사건은 비트코인 커스터디 행태 전반으로 확산될 수 있다. 새롭게 귀속되는 피해가 공격자의 추가 활동 없이 계속된다면, 이번 사건은 비트코인 유동성 전반의 이벤트라기보다 커스터디 이전 리스크로 남을 수 있다.

기회와 리스크

기회: Galaxy Research가 추정된 네 번째 공격 물결 또는 새로운 공격자 활동을 확인하면, 단일 서명 방식의 Coldcard 익스포저를 점검하고 자금을 이동하기 전에 새 수취 주소를 확인한다.

리스크: 추가 흔적은 나타나지 않는 가운데 피해자 보고가 계속된다면, 추정된 총액을 확인된 수치로 간주하지 말고 Galaxy Research의 귀속 관련 업데이트를 모니터링한다.