Coldcard 비트코인 취약점 피해액, 지갑 유출 지속에 8,860만 달러로 증가

핵심 포인트

Galaxy Research는 진행 중인 Coldcard 하드웨어 지갑 취약점으로 4,585개 주소에서 약 8,860만 달러가 탈취됐다고 밝혔다. Galaxy Research는 207.73 BTC를 유출시켜 관측된 집계를 약 1,367 BTC로 끌어올린 세 번째 파동을 확인했다. Galaxy의 Alex Thorn은 이 자금 회수를 의도적인 움직임이자 LLM이 조율했을 가능성이 큰 것으로 설명했다. Thorn은 2021년 3월 펌웨어 결함 이후 생성된 모든 단일서명 Coldcard 주소가 결국 유출될 것이라고 경고했다. 영향을 받은 많은 사용자는 비트코인을 셀프 커스터디에서 빼내 중앙화된 암호화폐 거래소나 새로 생성한 주소로 옮기고 있다.

왜 중요한가: 지갑 생성 결함은 셀프 커스터디를 직접적인 손실 리스크로 바꿀 수 있으며, 보유자들을 거래소 커스터디로 이동하게 할 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도.

이유: 약 8,860만 달러가 탈취된 진행 중인 Coldcard 취약점은 취약한 지갑을 사용하는 비트코인 보유자에게 커스터디 스트레스를 만든다.

유사 과거 사례

2023년 6월 Atomic Wallet 사용자들은 지갑 보안 침해로 3,500만 달러 넘는 손실을 봤고, 이 사건은 비수탁형 지갑 안전성에 대한 사용자 우려를 키웠다. (Fortune) 차이점은 Coldcard 사례가 하드웨어 지갑 펌웨어 결함과 비트코인 단일서명 주소에 초점을 둔다는 점이다.

파급 효과

직접적인 경로는 커스터디 신뢰다. 취약한 지갑 사용자가 자금을 중앙화된 거래 장소나 새 주소로 옮길 수 있기 때문이다. 추가 자금 회수가 이어진다면 거래소 유입과 지갑 이전 활동은 스트레스가 제한적으로 남는지, 아니면 셀프 커스터디 행태 전반으로 확산되는지를 보여줄 수 있다.

기회와 리스크

기회: 영향을 받은 사용자가 안전한 이전을 완료하면 취약한 주소에 대한 노출 감소가 해당 사용자층의 추가 탈취 리스크를 낮출 수 있다.

리스크: 탈취된 코인이 공격자 주소를 벗어나면 트레이더는 그 움직임을 확인된 시장 추세가 아니라 단기 변동성 경고로 볼 수 있다.