지갑 취약점 이후 Coldcard 비트코인 손실 7천만 달러로 증가

핵심 포인트

Galaxy Research는 금요일 약 1,200개 주소에서 1,000 BTC 이상이 이동했으며, 가치는 약 7천만 달러라고 밝혔다. 해당 거래는 Coldcard 하드웨어 지갑에 영향을 미치는 취약점과 관련된 것으로 여겨진다. Coinkite는 목요일 Coldcard Mk3 기기에서 생성된 시드 문구와 관련해 진행 중인 문제를 경고했다. Coinkite는 2021년 3월 출시된 펌웨어 버전 4.0.1 이상을 사용하는 Mk3 기기에서 시드 문구를 생성한 사용자의 자금이 위험에 노출될 수 있다고 밝혔다. 이후 Coinkite는 특정 Mk4, Mk5, Coldcard Q 펌웨어 버전으로 위험 경고를 확대하고, 영향을 받는 모든 모델에 대한 긴급 펌웨어 업데이트를 배포했다. NVK로도 알려진 Coinkite CEO Rodolfo Novak은 금요일 사과하며 회사가 해당 펌웨어 취약점에 대해 전적인 책임을 진다고 밝혔다.

왜 중요한가: 영향을 받은 시드 생성이 직접적인 손실 위험을 만들 경우, 지갑 펌웨어 취약점은 셀프 커스터디에 대한 신뢰를 약화시킬 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 공포.

이유: Coldcard 취약점과 연결된 1,000 BTC 이상의 이동 보고는 비트코인 보유자에게 직접적인 커스터디 리스크 압력을 만든다.

유사 과거 사례

2023년 6월, Atomic Wallet 사용자는 대규모 지갑 침해 이후 3,500만 달러 이상의 암호화폐를 잃었고, 사용자 신뢰는 보안 감사와 자금 추적 노력 쪽으로 이동했다. (Fortune) 차이점: Atomic Wallet은 소프트웨어 지갑 서비스가 관련됐지만, 현재 사례는 하드웨어 지갑 펌웨어와 시드 문구 생성에 초점이 맞춰져 있다.

파급 효과

취약한 시드 문구 생성은 동일한 펌웨어에 의존한 사용자 전반에서 셀프 커스터디를 상관된 손실 경로로 바꿀 수 있다. 영향을 받는 펌웨어 버전이나 연결된 BTC 이동이 더 나타나면, 지갑 리스크 재평가가 한 제품에서 더 넓은 하드웨어 지갑 신뢰로 확산될 수 있다.

기회와 리스크

기회: 긴급 펌웨어 업데이트가 새로 연결된 이동을 줄인다면, 사용자는 이번 사건을 더 제한적인 것으로 보고 확인된 영향 기기 지침에 집중할 수 있다.

리스크: Coinkite가 영향을 받는 범위를 다시 확대한다면, 영향을 받은 지갑에 대한 노출을 줄이고 자금을 검증된 안전한 보관 수단으로 옮기는 것이 운영 리스크를 제한할 수 있다.