Galaxy Research “Coldcard 주소 공격으로 1,367 BTC 유출”

핵심 포인트

Galaxy Research는 비트코인 온체인 분석에서 Coldcard가 생성한 주소를 겨냥한 것으로 의심되는 세 차례 공격 파동을 확인했다고 밝혔다. 의심 공격에는 4,585개 주소와 약 8,860만 달러 상당의 1,367.05 BTC가 연루됐다. Galaxy Research는 첫 두 차례 파동이 유사한 거래 패턴을 보였으며 같은 운영자가 수행했을 수 있다고 밝혔다. Galaxy Research는 세 번째 파동은 상당히 달랐고, 수정된 도구나 별도 행위자가 관련됐을 수 있다고 밝혔다. Galaxy Research는 이 분석이 오직 블록체인 데이터에 기반하며, 영향을 받은 주소가 불충분한 무작위성으로 생성됐는지는 확인하지 못했다고 강조했다.

왜 중요한가: 지갑 키 생성에 의문이 제기되면, 기술적 증거가 완성되기 전에 사용자들이 자기수탁 리스크를 재평가할 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도.

이유: Coldcard 생성 주소에서 1,367.05 BTC가 유출된 것으로 의심되는 사건은 지갑 생성 주소의 안전성을 둘러싼 보안 불확실성을 높인다.

유사 과거 사례

Profanity 맞춤형 주소 취약점은 1inch가 이더리움 맞춤형 주소 도구의 약점을 사용자들에게 경고한 뒤에도 해커들이 330만 달러 규모의 크립토를 빼낼 수 있게 했다. (Cointelegraph). 차이점은 현재 사례가 여전히 블록체인 분석에 기반하고 있으며 불충분한 무작위성을 확인하지 못했다는 점이다.

파급 효과

주요 경로는 지갑 보안 신뢰에서 자기수탁 행동으로, 다시 주소 이전 리스크로 이어진다. 독립 검토가 약한 무작위성을 확인하면 사용자와 서비스 제공자는 지갑 감사와 주소 교체를 가속할 수 있다. 증거가 온체인에만 머문다면 영향은 더 넓은 시장 유동성보다 포렌식 검토에 집중될 수 있다.

기회와 리스크

기회: 기술적 확인이 특정 지갑 생성 취약점을 식별하면, 영향을 받은 주소 설정에서 자금을 옮기는 것은 방어적 리스크 관리 신호가 된다.

리스크: 확인 전에 추가 유출 주소가 나타나면, 자기수탁 도구를 둘러싼 불확실성이 확대되고 영향을 받은 지갑 작업 흐름에 대한 신뢰가 낮아질 수 있다.