Coinkite CEO: Coldcard 펌웨어 취약점으로 약 1816 BTC 손실 발생

비트코인 뉴스에 따르면, Coinkite CEO 로돌포 노박(NVK)은 새로운 AI 모델이 인공지능 검토자가 놓친 Coldcard 취약점을 발견했다고 밝혔으며, 비트코인 개발자들은 이에 대해 이의를 제기했습니다. 이 취약점은 4.1 및 이후 버전의 펌웨어에 존재하며, 하드웨어 난수 생성기를 우회할 수 있습니다.

7월 30일부터 8월 4일 사이에 5200개 이상의 주소가 이로 인해 약 1816개의 BTC를 잃었으며, 이는 약 1억 1600만 달러에 해당합니다. NVK는 이전에 최소 15회의 검토가 있었다고 말했습니다.

제임스 오베이른은 2025년 5월에 Coldcard 난수 생성에 문제가 있음을 사적으로 지적했다고 밝혔습니다. 펌웨어 업데이트는 새로운 장치의 문제를 수정할 수 있지만, 이전의 니모닉은 수정할 수 없습니다; 영향을 받은 사용자는 새로운 니모닉을 생성해야 합니다.