Coldcard 익스플로잇 피해 최대 1억3000만달러…BTC 활동량 2026년 최고치

핵심 포인트

Coldcard의 하드웨어 지갑 펌웨어 결함으로 7월 30일 이후 이용자들이 비트코인 기준 추정 1억1400만-1억3000만달러의 피해를 입었다. K33은 8월 5일 직전 7일 동안 약 89만 BTC가 이동했으며, 이는 2026년 기록된 주간 활성 공급량 중 최고치라고 밝혔다. 베틀레 룬데는 이 급증이 주로 Coldcard 익스플로잇에 대응해 이용자들이 자금을 옮긴 데 따른 것이라고 설명했다. K33은 약 7,300개 주소에서 약 1,596 BTC가 도난당한 것으로 계산했다. Galaxy Research는 의심되지만 확인되지 않은 도난까지 포함하면 총손실이 약 2,000 BTC라고 추정했다.

왜 중요한가: 수탁 실패는 빠른 지갑 이전을 강제할 수 있으며, 이는 유동성에 부담을 주고 관리형 수탁 수요를 높일 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: Coldcard 펌웨어 결함이 추정 비트코인 손실을 초래했기 때문에, 트레이더들은 하드웨어 지갑 수탁 리스크를 위험 축소 촉매로 볼 수 있다.

유사 과거 사례

2023년 12월 Ledger Connect Kit 익스플로잇은 지갑 연결 장애를 일으켰고, Ledger는 공격을 인지한 뒤 40분 이내에 진정한 수정안이 배포됐다고 밝혔다. (Ledger) 차이점은 Coldcard 사례가 기사에 명시된 더 큰 비트코인 손실과 측정 가능한 활성 공급 급증을 포함한다는 점이다.

파급 효과

수탁 우려는 셀프 커스터디 이용자들을 관리형 수탁기관으로 이동시킬 수 있으며, 이는 거래소와 수탁 제공업체에 자금 흐름을 집중시킬 수 있다. 긴급 지갑 이전 이후에도 활성 공급이 높은 수준을 유지한다면, 시장은 이 움직임을 일회성 보안상 순환 이동이 아니라 더 광범위한 분산 매도로 해석할 수 있다.

기회와 리스크

기회: 이용자들이 자금 이전을 마친 뒤 활성 공급이 감소한다면, 익스포저 확대는 더 강한 위험 재확대 신호가 된다. 지갑 제공업체들이 신뢰할 만한 보안 수정안을 공개한다면, 수탁 신뢰가 안정될 수 있다.

리스크: 손실 추정치가 늘어나거나 더 많은 공격자가 확인된다면, 영향을 받은 수탁 설정에 대한 익스포저를 줄이는 것은 운영 리스크를 제한한다. 거래소 유입이 빨라진다면, 매도 압력 리스크가 커질 수 있다.