Coinkite, 594 BTC 도난 보고 이후 Coldcard Mk3 사용자에 경고

핵심 포인트

Coinkite는 목요일 보안 권고를 내고 Coldcard Mk3에서 시드를 생성한 사용자의 자금이 위험에 처할 수 있다고 경고했다. Coinkite는 이 문제가 버전 4.0.1 또는 그 이후 펌웨어 버전 5.0.3까지에서 생성된 Mk3 시드에 영향을 미친다고 밝혔다. Coinkite는 초기 분석에 따르면 Mk4, Q, Mk5는 영향을 받지 않으며, 영향을 받는 Mk3 시드에 BIP-39 패스프레이즈를 적용한 사용자는 노출이 제한적이라고 밝혔다. Atlas 21은 비트코인 블록 960188부터 960191까지에서 약 594.5 BTC, 3,830만 달러 상당이 500개 단일서명 주소에서 이동됐다고 보도했다. Coinkite는 도난과 보안 문제 사이의 연관성을 확인하지 않았다.

왜 중요한가: 지갑 시드 리스크는 자체 보관 보안에 직접 영향을 줄 수 있다. 키 생성이 훼손되면 거래소나 프로토콜 장애 없이도 자금이 노출될 수 있기 때문이다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: Coinkite가 영향을 받는 Coldcard Mk3 시드에서 생성된 자금이 위험에 처할 수 있다고 경고한 점은 자체 보관 사용자에게 방어적인 시장 해석을 뒷받침한다.

유사 과거 사례

2022년 8월, Solana 지갑 사용자들은 프라이빗 키 익스플로잇이 Slope 모바일 지갑과 연결된 뒤 SOL 및 기타 토큰 약 450만 달러를 잃었고, 이 사건은 약 8,000개의 고유 지갑에 영향을 미쳤다. (Decrypt) 차이점은 Slope 사례가 모바일 소프트웨어 지갑과 관련된 반면, 현재 Coinkite 문제는 정확한 원인이 아직 확인되지 않은 하드웨어 지갑 시드 권고와 관련돼 있다는 점이다.

파급 효과

시드 생성 리스크는 자체 보관 신뢰 전반으로 확산될 수 있다. 사용자가 장기 보유 자산을 보호하기 위해 기기의 무작위성에 의존하기 때문이다. Coinkite가 더 넓은 영향 펌웨어 범위를 확인하면 하드웨어 지갑 사용자들은 시드 생성 및 이전 관행을 재평가할 수 있다. 사용자가 이전한 뒤 추가 유출이 나타나지 않으면 파급은 영향을 받는 Mk3 시드에 국한될 수 있다.

기회와 리스크

기회: Coinkite가 더 많은 세부 정보를 공개하면 영향을 받는 Mk3 사용자는 확인된 범위를 지갑 이전의 우선순위 신호로 활용할 수 있다. 영향 범위가 좁다고 확인되면 불필요한 지갑 변경을 제한하는 데 도움이 된다.

리스크: 더 많은 거래가 같은 문제와 연결되면, 영향을 받는 설정과 일치하는 지갑에서 이전 지연은 더 강한 수탁 리스크 신호가 된다. Coinkite에 따르면 성급한 이전도 즉각적인 운영 리스크를 만들 수 있다.