레딧 이용자, Claude가 8,600만 달러 BTC 해킹과 연계된 Coldcard 결함을 발견했다고 주장

핵심 포인트

Impressive-Gene-421이라는 ID를 사용하는 한 레딧 이용자는 Anthropic의 Claude가 약 1,367 BTC 도난과 연계된 Coldcard 코드 취약점을 식별했다고 주장했다. 이 이용자는 Claude Code에 취약점 점검을 요청했고, 약 8분간의 추론 끝에 중대한 결함을 발견했다고 말했다. 이용자는 소스코드를 제대로 검토한 사람이 없었기 때문에 AI를 사용한 누군가가 약 1억 달러 상당의 BTC를 훔칠 수 있었다는 점을 믿기 어렵다고 덧붙였다. Coldcard 취약점 배후의 공격자는 오늘 아침 기준 하드웨어 지갑 이용자를 겨냥한 네 번째 공격을 수행했으며, 누적 손실은 약 8,600만 달러에 이르렀다.

왜 중요한가: 지갑 코드 취약점은 이용자들이 표준 검토 절차가 중대한 결함을 놓쳤다고 믿을 경우 자기수탁에 대한 신뢰를 약화시킬 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 공포.

이유: Coldcard 취약점이 1,367 BTC의 누적 손실과 연계된 만큼, 지갑 보안 리스크가 이용자 신뢰에 부담을 줄 수 있다.

유사 과거 사례

2022년 Ronin Bridge 익스플로잇에서 공격자들은 약 6억2,000만 달러 규모의 Ethereum과 USDC를 훔쳤고, Sky Mavis는 이후 피해 이용자 보상을 위해 1억5,000만 달러를 조달했다. (Axios) 차이점은 Ronin은 브리지 인프라였던 반면, 현재 사례는 하드웨어 지갑 이용자와 AI 지원 코드 리뷰 주장에 초점을 둔다는 점이다.

파급 효과

지갑 보안 실패는 더 넓은 유동성에 영향을 미치기 전에 신뢰 경로를 통해 확산될 수 있다. 추가 공격이 계속된다면 이용자들은 더 명확한 감사 공개를 요구할 수 있고, 지갑 제조사들은 영향을 받은 코드 경로를 패치하라는 압력을 받을 수 있다.

기회와 리스크

기회: 검증된 수정안이나 기술적 사후 분석이 공개된다면, 자금을 이동하기 전에 확인을 기다리는 것이 운영 리스크를 줄일 수 있다.

리스크: 추가 도난이 보고되거나 패치 세부 내용이 불명확한 상태로 남는다면, 영향을 받은 지갑 설정에 대한 노출을 줄이는 것이 반복 침해로 인한 하방 위험을 제한한다.