콜드카드 비트코인 지갑 해킹 4차 국면 진입, 1억1400만 달러 손실 위험

핵심 포인트

비트코인 하드웨어 지갑 제조사 Coldcard의 코드 결함으로 약 1,367 BTC가 도난당했다. 네 번째 공격이 진행 중이며 누적 손실은 1,816 BTC, 즉 1억1400만 달러까지 늘어날 수 있다. Galaxy Research의 Alex Thorn은 해커가 피해자가 미확인 거래를 승인할 경우 더 높은 수수료를 내고 자금을 먼저 이동시킬 수 있게 하는 replace-by-fee를 사용하고 있다고 말했다. 앞선 1,359.88 BTC 초과 규모의 Coldcard 절도는 난수 생성 결함과 관련됐다. 일부 Coldcard 기기는 긴급 펌웨어 배포로 벽돌화됐다는 보고도 있었다.

왜 중요한가: 진행 중인 커스터디 익스플로잇은 봉쇄 여부가 불분명한 상태가 이어질 경우 셀프 커스터디 도구에 대한 사용자 신뢰를 압박할 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 변동성 확대.

이유: 보고된 코드 결함이 약 1,367 BTC 도난으로 이어졌고, 이는 직접적인 커스터디 보안 압박을 만든다.

유사 과거 사례

Ronin Bridge 해킹 이후 Sky Mavis는 사용자 보상을 위해 1억5000만 달러를 조달했고, Ronin의 손실은 총 6억 달러를 넘었다. (Axios) 차이점은 Ronin은 브리지 인프라가 관련된 반면, Coldcard는 하드웨어 지갑 소프트웨어와 거래 대체 동작이 관련된다는 점이다.

파급 효과

커스터디 보안 실패는 보유자가 스트레스 상황에서 거래를 지연하거나 자금을 이전할 때 사용자 행동을 통해 확산될 수 있다. 추가 미확인 거래가 밀려난다면, 이번 사건은 익스플로잇이 봉쇄된 것이 아니라 여전히 활성 상태임을 시사할 수 있다. 지갑 제조사들은 사용자가 정상적인 거래 활동을 재개하기 전에 수정 방안을 명확히 알리라는 압박을 더 크게 받을 수 있다.

기회와 리스크

기회: Coldcard가 패치된 펌웨어 경로나 봉쇄를 확인하면, 검증된 이전은 미확인 거래를 서두르지 않으면서 커스터디 노출을 줄일 수 있다.

리스크: 네 번째 공격이 미확인 거래를 계속 밀어낸다면, 결함이 해결될 때까지 영향을 받은 기기와의 상호작용을 줄이는 것이 손실 확대를 제한한다.