갤럭시 리서치: Coldcard 취약점으로 인한 총 손실이 1억 3천만 달러를 초과할 것으로 예상되며, 이미 250명 이상의 피해자가 신고했습니다

갤럭시 리서치에 따르면, 현재까지 Coldcard 하드웨어 지갑 취약점 공격 사건에서 약 1719개의 BTC가 도난당한 것으로 확인되었으며, 이는 약 1.11억 달러에 해당합니다. 추가로 여러 건이 아직 확인 중이며, 총 손실이 1.3억 달러를 초과할 것으로 예상됩니다. 만약 확인 중인 부분이 최종적으로 확인된다면, 도난 규모는 2300개 이상의 BTC에 이를 수 있습니다. 또한, 협력 연구자들은 250명 이상의 피해자로부터 신고를 받았으며, 이전 세 번의 손실 상황을 보면 피해자들은 주로 일반 비트코인 보유자들로, 거대 투자자는 아닙니다.

갤럭시 리서치는 현재 25종 이상의 독립 공격 패턴을 추적하고 있으며, 이는 이전의 첫 번째부터 세 번째 파동까지 포함되어 있어 여러 다른 위협 행위자들이 이 취약점을 적극적으로 이용하고 있음을 나타냅니다. 도난된 코인에 해당하는 주소는 모두 2021년 3월 17일에 영향을 받은 펌웨어가 출시된 이후에 생성되었으며, 현재까지 이 취약점이 Coldcard Mk3, Mk4, Mk5, Q 시리즈의 해당 날짜 이후에 출시된 펌웨어 외의 다른 서명 장치나 지갑에 영향을 미쳤다는 증거는 없습니다.