콜드카드 해킹으로 1억 달러 넘는 비트코인 유출, 커스터디 전환 촉발

핵심 포인트

공격자들은 지난 목요일 수천 개의 콜드카드 하드웨어 지갑에서 비트코인을 빼내기 시작했다. Galaxy Research는 세 차례 공격 이후 약 7,300개 주소에서 1억 달러가 넘는 가치의 1,600 BTC에 가까운 물량이 이동했다고 밝혔다. Coinkite가 만든 지갑의 2021년 3월 펌웨어 업데이트로 이용자들의 개인키 보안이 기대 수준보다 낮아졌다. Swan CEO 코리 클립스텐은 Swan이 위험에 노출된 고객의 출금을 중단하고, 앱 내 경고를 보냈으며, 자사 고객이 아닌 피해 보유자도 도왔다고 말했다. 피해 이용자들은 손상된 단일 기기 하나가 자금을 위험에 빠뜨리지 못하게 하는 볼트로 이전하고 있다.

왜 중요한가: 하드웨어 지갑 침해는 보유자들이 단일 기기 실패 리스크를 줄이는 커스터디 구조로 이동하게 만들 수 있다.

시장 심리

신중한 약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: 이번 공격은 콜드카드 지갑에서 1,600 BTC에 가까운 물량을 쓸어 갔으며, 단일 기기 기반 셀프 커스터디에 대한 신뢰를 낮출 수 있다.

유사 과거 사례

2022년 8월 Slope 지갑 사건에서는 개인키가 유출되거나 손상된 뒤 약 네 시간 동안 9,231개 지갑에서 약 410만 달러 규모의 자산이 빠져나갔다. (Solana) 차이점은 콜드카드 사례가 하드웨어 지갑 펌웨어 결함과 더 큰 비트코인 손실을 포함했다는 점이며, 따라서 커스터디 대응은 볼트 설계에 더 초점을 맞출 수 있다.

파급 효과

하드웨어 지갑 실패는 한 기기 제조사에서 더 넓은 셀프 커스터디 행태로 신뢰 경로를 통해 확산될 수 있다. 더 많은 보유자가 코인을 볼트로 옮기면, 수요는 둘 이상의 서명 기기를 요구하는 커스터디 설계로 이동할 수 있다. 이전 지원이 질서 있게 유지된다면, 즉각적인 압력은 광범위한 시장 매도보다 보안 운영에 계속 집중될 수 있다.

기회와 리스크

기회: 피해 보유자들이 볼트 이전을 완료하면, 더 강한 다중 기기 통제는 셀프 커스터디 이용자에게 실질적인 리스크 축소 신호가 된다.

리스크: 위험에 노출된 주소가 추가로 유출되면, 취약한 단일 기기 구조에 대한 의존을 줄이는 것이 커스터디 측면의 하방 위험을 제한한다.