Coldcard 지갑 공격으로 1,000 BTC 이상 유출

핵심 포인트

Galaxy Research 애널리스트들은 Coldcard 하드웨어 지갑 공격으로 약 1,200개 비트코인 주소에서 약 7,000만 달러 상당의 1,000 BTC 이상이 유출됐다고 밝혔다. Coinkite는 경고 대상을 일부 Coldcard Mk3 지갑에서 일부 Mk4, Mk5 및 Coldcard Q 펌웨어 버전으로 확대했다. Coinkite는 영향을 받은 모델을 위한 긴급 펌웨어 업데이트를 배포했다. Coinkite 개발자들은 펌웨어 업데이트가 영향을 받은 펌웨어에서 생성된 시드를 복구하지는 않으며, 사용자는 새 시드를 생성하고 자금을 이전해야 한다고 밝혔다. Samson Mow는 공격이 계속되고 있다며 Coldcard 사용자들에게 즉시 자금을 옮기라고 촉구했다.

왜 중요한가: 지갑 시드 장애는 셀프 커스터디에 대한 신뢰를 약화시킬 수 있으며, 사용자들이 하드웨어 지갑 보안 관행을 재점검하게 만들 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: 지갑 공격으로 Coldcard 주소에서 1,000 BTC 이상이 유출됐고, 이는 셀프 커스터디 보안에 대한 신뢰를 약화시킨다.

유사 과거 사례

2022년 9월, Wintermute는 Profanity 유형의 키 생성 익스플로잇이 DeFi 볼트에 영향을 미친 뒤 1억 6,000만 달러를 잃었고, 회사는 온체인 트레이딩 운영을 계속하겠다고 밝혔다. (The Block) 차이점은 Coldcard 사건은 많은 하드웨어 지갑 사용자에게 영향을 미치는 반면, Wintermute 사건은 한 트레이딩 회사에 집중됐다는 점이다.

파급 효과

시드 생성 실패는 커스터디 행동을 통해 확산될 수 있다. 불안전한 가져온 시드는 다른 지갑에서도 계속 노출된 상태로 남을 수 있기 때문이다. 영향을 받은 시드가 다른 지갑으로 계속 이동한다면 커스터디 리스크는 하나의 기기 모델을 넘어 확산될 수 있다. 긴급 업데이트와 이전 안내가 신규 유출을 줄인다면 시장의 우려는 셀프 커스터디 보안에 집중된 상태로 머물 수 있다.

기회와 리스크

기회: 새로 생성한 시드로 검증된 이전 안내를 따를 경우, 성공적인 자금 이전은 영향을 받은 사용자에게 리스크 축소 신호다.

리스크: 긴급 펌웨어 업데이트 이후에도 공격이 계속된다면, 영향을 받은 Coldcard 시드에 대한 의존을 줄이는 것이 추가 유출 노출을 제한한다.