콜드카드 연구진, 침해된 주소에 있는 132.95 BTC의 시드 재현에 실패

핵심 포인트

프라빈 페레라의 연구에 따르면 침해된 콜드카드 주소 153곳에 여전히 132.95 BTC가 남아 있지만, 연구진은 관련 시드를 재현하지 못하고 있다. 공격자는 취약한 주소를 식별한 뒤 BTC 잔액순으로 정렬하고, 잔액이 가장 큰 주소부터 자금을 여러 차례에 나눠 이체한 것으로 알려졌다. 한 주소에는 지출 가능한 UTXO 225개 중 25개가 남아 있었으며, 이는 블록체인 API의 기본 레코드 한도인 200개와 일치했다. 동일한 시드에서 파생된 다른 주소에도 최소 75 BTC가 남아 있다. 연구진은 공격자가 공개되지 않은 기기 개인 데이터나 후보 데이터를 확보했을 가능성을 배제하지 못하고 있다.

시장 심리

신중한 약세, 기술 주도, 공포.

이유: 연구진이 132.95 BTC를 보유한 침해된 주소 153곳의 시드를 재현하지 못하면서, 지갑 보안에 대한 우려가 지속될 수 있다.

유사 과거 사례

이처럼 해결되지 않은 지갑 침해 사건은 일반적으로 지갑 보안에 대한 관심을 유지시키고, 영향을 받은 하드웨어 제품에 대한 신뢰를 약화시킬 수 있다. 접근 방식을 검증하지 못하면 사용자들이 아직 단일한 차단 조치를 파악할 수 없다는 점에서 이번 상황은 차이를 보일 수 있다.

파급 효과

시드가 어떻게 확보됐는지에 대한 불확실성은 사용자들이 지갑 백업과 기기 데이터 노출을 재검토하게 만들 수 있다. 연구진이 재현 가능한 접근 경로를 확인할 경우, 영향은 해당 주소에서 더 광범위한 하드웨어 지갑 보안 검토로 확대될 수 있다.

기회와 리스크

기회: 사용자는 연구진이 시드를 재현하거나 접근 경로를 확인하는지 지켜볼 수 있다. 설명이 확인되면 영향을 받은 콜드카드 사용자에게 보안 문제가 어느 범위에 해당하는지 명확해질 수 있다.

리스크: 사용자는 남아 있는 침해된 주소에서 자금이 이동하는지 지켜볼 수 있다. 불확실성이 계속되면 보안 우려가 지갑 시드 관리에 집중될 수 있다.