Coldcard 취약점으로 비트코인 3,800만 달러 도난, 셀프 커스터디 신뢰 흔들려

핵심 포인트

Coinkite의 Coldcard 하드웨어 지갑에는 공격자들이 지갑 복구 문구를 재생성해 비트코인을 훔칠 수 있게 한 결함이 있었다. 이 취약점으로 현재까지 3,800만 달러 상당의 비트코인이 도난당했다. Coinkite는 결함을 패치했지만, 영향을 받은 사용자는 새 지갑을 생성하고 자금을 옮겨야 한다. Coinkite CEO NVK는 Coldcard 지갑을 사용해 시드를 생성한 사용자들에게 지금 자금을 옮기라고 말했다. NVK는 수정 조치가 새 시드는 보호하지만 취약한 펌웨어에서 이미 생성된 시드는 고치지 못한다고 말했다.

왜 중요한가: 사용자가 셀프 커스터디 도구를 안전하게 관리하기 너무 어렵다고 보면 커스터디 신뢰가 이동할 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: 3,800만 달러 규모의 Coldcard 취약점은 핵심 셀프 커스터디 도구에 대한 신뢰를 약화시킨다.

유사 과거 사례

2022년 8월, Solana 개발자들은 지갑 자금 유출 사건을 Slope 모바일 지갑으로 추적했고, The Block은 거의 8,000개 지갑이 영향을 받았다고 보도했다. Slope는 사용자들에게 새 시드 문구 지갑을 만들고 자산을 이전하라고 말했다. (The Block) 차이점: 당시 사건은 소프트웨어 지갑과 Solana 주소가 관련됐지만, Coldcard 사례는 비트코인 하드웨어 지갑의 시드 생성 결함이 관련됐다.

파급 효과

시드 침해 사건은 프로토콜 코드가 아니라 커스터디 행동을 통해 확산될 수 있다. 패치 이후 영향을 받은 사용자의 손실 보고가 더 늘어나면 셀프 커스터디 신뢰는 더 약화될 수 있다. 투자자들이 하드웨어 지갑에 대한 신뢰를 잃으면 전문 커스터디와 규제된 투자 상품의 상대적 매력이 커질 수 있다.

기회와 리스크

기회: Coinkite가 더 명확한 이전 지침을 제공하면, 개선된 커스터디 관행은 장기 보유자에게 잠재적인 신뢰 신호가 된다.

리스크: 펌웨어 업데이트 이후에도 손실 보고가 계속되면, 영향을 받은 시드 문구에 대한 의존을 줄이는 것이 커스터디 리스크를 제한한다.