Coldcard 익스플로잇으로 비트코인 2,100개 탈취, 150억 달러 이동

핵심 포인트

Coldcard 하드웨어 지갑의 펌웨어 취약점이 악용돼 약 2,100개의 비트코인이 탈취됐으며, 손실 규모는 약 1억 3,000만 달러에 달했다. 온체인 데이터에 따르면 사건 전후 며칠 동안 장기 보유자들은 약 150억 달러 상당의 비트코인 약 23만 3,000개를 이동시켰다. Casa의 CEO 닉 뉴먼은 일부 Coldcard 사용자가 자금을 멀티시그 지갑으로 옮겼다고 밝혔다. 닉 뉴먼은 Ledger와 Trezor 사용자들도 비슷한 조치를 취했다고 말했다. Coinkite는 펌웨어 버전 4.0.1부터 4.1.9까지를 사용하는 사용자들에게 해당 지갑이 이미 손상된 것으로 간주하고 새로운 시드 문구로 이전하라고 권고했다. 해당 버전은 2021년 3월부터 2026년 7월까지의 기간을 포함한다.

왜 중요한가: 하드웨어 지갑의 보안 실패는 더 강력한 자체 보관 통제 수단에 대한 수요를 늘리고 지갑 구성 간 자금 이동을 촉진할 수 있다.

시장 심리

신중한 약세, 이벤트 주도, 공포.

이유: 이 익스플로잇으로 약 2,100개의 비트코인이 탈취됐으며, 이는 자체 보관 이용자들의 보안 우려를 키울 수 있다.

유사 과거 사례

Bybit은 2025년 2월 보안 사고로 약 15억 달러를 잃었고, 이 사건은 암호화폐 시장 전반의 매도세를 촉발했다. Bybit에 따르면 비트코인은 20% 넘게 하락했다. (Bybit) Bybit 사건은 거래소와 관련된 반면, Coldcard 사건은 하드웨어 지갑 펌웨어와 사용자 관리 자금이 관련된다는 차이가 있다.

파급 효과

이 익스플로잇은 지갑 사용자들이 자금을 새로운 시드 문구나 멀티시그 지갑으로 이전하도록 만들 수 있다. 더 많은 사용자가 자금을 거래소로 옮길 경우, 거래소에서 이용 가능한 잔액이 늘어나 단기 매도 민감도가 높아질 수 있다.

기회와 리스크

기회: Coinkite가 추가 보안 업데이트를 발표하면, 사용자는 자신의 지갑 펌웨어가 영향을 받은 버전에 해당하는지 확인할 수 있다. 안전한 이전 절차를 확인한 뒤에만 자금을 이동하면 운영상 오류 위험을 줄일 수 있다.

리스크: 사건 이후 거래소 유입이 계속된다면, 사용자는 보안 목적의 자금 이동이 추가 매도 압력을 만들어내는지 모니터링할 수 있다. 영향을 받은 지갑 구성에 자금을 계속 보관하면 이전이 완료될 때까지 추가 손상 위험이 커진다.