Coldcard 비트코인 도난 피해 1억1,500만 달러 넘어

핵심 포인트

Galaxy Research는 Coldcard 도난 피해가 비트코인 기준 1억1,500만 달러를 넘어섰다고 추정했습니다. Galaxy Research는 이 추정치가 코인이 도난당했을 당시의 비트코인 가격을 기준으로 산출됐다고 밝혔습니다. Galaxy Research는 200명 이상의 피해자와 접촉했으며, 최소 15개의 서로 다른 공격자가 이 버그를 독립적으로 악용한 것으로 추정했습니다. Coinkite는 Coldcard Mk3 기기의 펌웨어 버그로 인해 시드 생성에 취약한 소프트웨어 의사난수 생성기가 사용됐다고 밝혔습니다. Coinkite는 이 버그가 2021년 3월 4.0.1 버전부터 시작됐다고 밝혔습니다. Galaxy Research는 총 피해액이 1억3,000만 달러를 넘어설 수 있다고 밝혔습니다.

왜 중요한가: 예측 가능한 시드 생성 결함은 영향을 받은 셀프 커스터디 기기에 대한 신뢰를 약화할 수 있으며, 추가적인 자금 이동을 촉발할 수 있습니다.

시장 심리

약세, 스트레스 국면, 기술 주도.

이유: Coldcard 도난 피해가 비트코인 기준 1억1,500만 달러를 넘어섰습니다.

유사 과거 사례

2022년 4월, Sky Mavis는 Ronin 브리지 해킹으로 약 6억2,000만 달러 상당의 암호화폐 자산이 도난당한 후 사용자 보상을 위해 1억5,000만 달러를 조달했습니다. (Axios) Ronin 사건은 브리지 침해였던 반면, 이번 사건은 하드웨어 지갑의 시드 생성 결함과 관련이 있습니다.

파급 효과

이 보안 결함으로 영향을 받은 사용자들은 취약한 기기에서 다른 보관 수단이나 거래소로 비트코인을 이동할 수 있습니다. 추가 피해가 확인될 경우, 셀프 커스터디 제공업체들은 난수 생성과 펌웨어 통제를 점검하라는 더 큰 압박을 받을 수 있습니다.

기회와 리스크

기회: Coldcard 사용자가 자신의 기기가 영향을 받은 펌웨어를 사용하고 있음을 확인할 경우, 검증된 보관 환경으로 자금을 옮기면 알려진 결함에 대한 노출을 줄일 수 있습니다. Coinkite가 추가 해결 조치 세부 내용을 공개할 경우, 사용자는 해당 조치를 자신의 기기 버전과 비교할 수 있습니다.

리스크: 확인된 피해가 계속 증가할 경우, 추가로 도난된 비트코인이 거래소로 유입돼 영향을 받은 자산을 둘러싼 불확실성이 커질 수 있습니다. 공격자들이 최신 기기를 계속 노릴 경우, 사용자는 설명되지 않는 지갑 활동을 보안 신호로 간주해야 합니다.