콜드카드 익스플로잇으로 1,300 BTC 유출, 롭은 비트코인 검증 원칙에 의문 제기

핵심 포인트

진행 중인 콜드카드 익스플로잇은 여러 차례에 걸쳐 수천 개 주소에서 1,300 BTC 이상, 약 8,300만 달러 상당을 유출시켰다. 취약점은 2021년 콜드카드의 시드 생성 과정에서 도입됐고, 지갑 시드 무작위화의 엔트로피를 낮췄다. 갤럭시 디지털 리서치 책임자 알렉스 손은 블록체인 연구자들이 일요일 기준 잠재적으로 네 번째에 이를 수 있는 새로운 절도 물결을 식별했다고 말했다. 제임슨 롭은 "신뢰하지 말고 검증하라"는 여전히 좋은 구호이지만, 복잡한 소프트웨어와 하드웨어 검증은 인구의 99.9%에게는 현실적으로 가능하지 않다고 말했다. 코인카이트 CEO 로돌포 노박은 지난주 펌웨어 버그에 대한 책임을 인정하고 이번 사건을 "새로운 AI 패러다임의 냉엄한 현실"이라고 표현했다.

왜 중요한가: 이 익스플로잇은 사용자가 셀프 커스터디 보안이 벤더 신뢰, 소프트웨어 검토, 중복 안전장치에 얼마나 의존하는지 재평가하게 만들 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도, 공포.

이유: 이 익스플로잇은 수천 개 주소에서 1,300 BTC 이상을 유출시켰고, 이는 셀프 커스터디 보안에 대한 신뢰를 약화시킬 수 있다.

유사 과거 사례

2017년 공격자들은 패리티 지갑 결함을 악용해 150,000 ETH 이상, 약 3,000만 달러 상당을 훔쳤고, 이로 인해 사용자들은 남아 있던 영향을 받은 자금을 더 안전한 지갑으로 옮기게 됐다. (BleepingComputer) 차이점은 패리티 사례가 이더리움 멀티시그 지갑 소프트웨어와 관련된 반면, 콜드카드 사건은 비트코인 하드웨어 지갑 시드 생성에 초점을 둔다는 점이다.

파급 효과

주요 경로는 셀프 커스터디 도구에 대한 신뢰 상실이며, 이는 사용자가 단일 벤더 보안 가정을 재평가하게 만들 수 있다. 새로운 절도 물결이 계속된다면, 지갑 보안에 대한 검토는 콜드카드를 넘어 셀프 커스터디 도구 전반으로 확산될 수 있다.

기회와 리스크

기회: 영향을 받은 사용자와 연구자들이 남은 노출 경로를 식별한다면, 검증된 복구 조치는 셀프 커스터디 사용자에게 리스크 통제 신호가 될 수 있다.

리스크: 추가 절도 물결이 나타난다면, 단일 지갑 보안 계층에 대한 의존을 줄이는 것이 반복적인 침해로 인한 하방 위험을 제한한다.