Galaxy Research, 600개 주소 제출…Coldcard 공격 관련 BTC 8,860만 달러 규모

핵심 포인트

Galaxy Research는 Coldcard가 약한 무작위성으로 생성한 지갑 주소를 겨냥한 공격이 여전히 진행 중이라고 밝혔다. Galaxy Research는 사용자들에게 영향을 받은 Coldcard 단일서명 지갑의 자금을 즉시 안전한 주소로 이전하라고 촉구했다. Galaxy Research는 의심 공격자 주소 약 600개를 연방 수사기관, 업계 컴플라이언스 기관, 범산업 사이버보안 조사기관에 제출했다고 밝혔다. 온체인 추적 데이터에 따르면 이번 사건은 현재까지 약 1,367.05 BTC, 약 8,860만 달러 규모와 관련됐으며 4,585개 주소에 영향을 미쳤다. Galaxy Research는 앞서 의심되는 세 번째 물결이 나타났고 207.7294 BTC가 이미 외부로 이전됐다고 밝혔다.

왜 중요한가: 지갑 보안 실패가 발생하면 공격자가 취약한 주소에서 자금을 직접 빼낼 수 있기 때문에 사용자가 자산을 신속히 옮기도록 압박받을 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: Galaxy Research는 Coldcard가 생성한 약한 무작위성 주소를 겨냥한 공격이 여전히 진행 중이라고 밝혔으며, 이는 보안 이슈가 주도하는 신중한 시장 해석을 뒷받침한다.

유사 과거 사례

2022년 8월 Slope 지갑 사건은 지갑 키 처리 침해가 하나의 지갑 애플리케이션을 넘어 사용자 공포를 만들 수 있음을 보여줬고, Solana는 해당 익스플로잇이 한 지갑 제공업체에 국한된 것으로 보인다고 밝혔다. (Solana). Coldcard 사례는 기사에서 Coldcard가 생성한 단일서명 주소의 약한 무작위성을 설명하고 더 큰 BTC 기준 손실 추정치를 제시했다는 점에서 다르다.

파급 효과

주요 경로는 자기수탁 신뢰다. 도난 자금이 약한 무작위성과 연결될 때 사용자가 지갑 생성 관행을 재평가할 수 있기 때문이다. 연구자들이 영향을 받은 지갑을 더 식별하면, 유사한 주소 생성 가정에 의존하는 사용자들 전반으로 이전 압력이 확산될 수 있다. 제출된 공격자 주소가 의심 자금을 제한할 수 있는 거래 venues에 도달하면, 컴플라이언스 추적도 회수 가능성에 영향을 줄 수 있다.

기회와 리스크

기회: 피해자가 공유한 거래 해시에서 추가로 영향을 받은 지갑이 식별되면, 영향을 받은 Coldcard 단일서명 지갑의 자금을 안전한 주소로 옮기는 것은 리스크 축소 신호다.

리스크: 의심 공격자 주소가 도난 자금을 계속 받는다면, 취약한 지갑 설정에 대한 노출을 줄이는 것이 추가 손실 리스크를 제한할 수 있다.