콜드카드

Coldcard 하드웨어 지갑의 펌웨어 취약점이 악용된 후, 약 2,100개의 비트코인이 도난당했으며, 손실액은 거의 1.3억 달러에 달합니다. 체인 상 데이터에 따르면, 사건 전후 며칠 동안 장기 보유자의 지갑에서 약 23.3만 개의 비트코인이 전출되었으며, 이는 약 150억 달러의 가치입니다.Casa CEO Nick Neuman은 일부 전출 자금이 Coldcard 사용자들이 다중 서명 지갑으로 이동한 데서 비롯되었으며, Ledger와 Trezor 사용자들도 사건 이후 같은 조치를 취했다고 밝혔습니다. 같은 기간 동안 약 2.2만 개의 비트코인이 거래소로 유입되었습니다. Coinkite는 4.1에서 4.1.9 버전의 펌웨어를 사용하여 니모닉을 생성한 사용자에게 해당 지갑을 해킹당한 것으로 간주하고 즉시 새로운 니모닉으로 이전할 것을 요청했습니다. 위의 버전은 2021년 3월부터 2026년 7월까지 적용됩니다.

포브스에 따르면, Coldcard 하드웨어 지갑의 취약점 사건으로 도난된 규모가 약 1억 3천만 달러로 증가했으며, 약 2000개의 BTC와 5200개 이상의 주소가 관련되어 있어, 개인 키를 누구에게 보관해야 하는지에 대한 업계의 논란이 다시 촉발되었습니다. 비트코인 매거진 데이터에 따르면, 사건 발생 후 며칠 동안 미국 현물 비트코인 ETF에 순유입된 금액은 6억 2천6백만 달러로, 일부 의견은 이 취약점이 더 많은 자금이 ETF로 전환되는 것을 촉진할 수 있다고 보고 있습니다.보도에 따르면, 자가 관리 지지자들은 흔들리지 않았으며, 카사 공동 창립자 제임슨 롭은 최근 사건 때문에 자가 관리에 대한 신뢰를 잃어서는 안 된다고 말했습니다. 관리 기관 역시 난수 생성기에 의존하고 있으며, 비트코인 핵심 초기 개발자 피터 토드는 자가 관리의 역사적 기록이 제3자보다 훨씬 낫다고 주장했습니다. 또 다른 의견은 두 가지 반사적 선택 모두 결함이 있다고 주장하며, 온램프 공동 창립자 마이클 탕구마는 유일한 답이 코인베이스나 ETF라면 심각한 문제라고 말하며, 본래 분산되어야 할 자산을 집중화하는 것은 그 근본을 약화시킬 것이라고 주장하고, 여러 규제 기관이 키를 분산 보관하는 다기관 관리 방안을 제안했습니다.

Galaxy 연구 책임자가 X 플랫폼에 글을 올리며, 계속해서 개인 메시지를 통해 피해 경험을 공유해 달라고 요청했습니다. 그의 개인 메시지는 가득 차 있으며, 이미 200명이 넘는 Coldcard 피해자가 연락을 했고, 그는 clanker를 사용하여 분류하고 있으며 결국 모든 사람에게 답변할 것이라고 합니다.그는 "여러분은 이겨낼 것이고, 비트코인은 이겨낼 것입니다. 우리는 떠나지 않을 것입니다."라고 말했습니다.

Decrypt에 따르면, Ledger의 최고 기술 책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성의 약점을 드러냈으며, AI가 사이버 보안 공격 및 방어의 패러다임을 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 "생사에 따라 난수에 달려 있다"고 지적하며, 이번 사건이 가장 비싼 방식으로 이를 증명했다고 말했습니다.Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 그 이유는 보안 인증된 보안 요소 내의 하드웨어 난수 생성기에 의해 생성된 비밀번호가 있으며, 소프트웨어 롤백 경로가 없고 매번 완전한 256비트 난수를 생성하기 때문입니다. Guillemet는 오픈 소스 코드가 충분히 검토되지 않은 경우 안전하다고 볼 수 없으며, AI가 공격자가 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 하고 있다고 생각합니다. 방어 또한 같은 속도로 발전해야 하며, 이는 안전한 설계, 하드웨어 및 수학에 의존해야 한다고 강조했습니다. Guillemet는 사용자가 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립 인증 여부를 이해해야 한다고 제안했습니다.

Bitcoin News는 X 플랫폼에서 자원봉사 조직 Bitcoin Red Team이 150개의 코드 저장소를 스캔했으며, 10개 이상의 취약점을 비공식적으로 공개하고 COLDCARD 취약점 사건 이후 지갑, 암호화 라이브러리 및 인프라 강화 과정에서 주요 문제를 발견했다고 발표했습니다. 이 작업은 약 2만 달러의 AI 컴퓨팅 비용이 소요되었으며, OpenSats가 부담했습니다.연구자들은 여러 AI 도구를 사용하고 있으며, 많은 사람들은 Kimi K3와 같은 오픈 소스 모델이 보안 연구의 주요 도구가 되었다고 말하고, OpenAI와 Anthropic과 같은 최전선 폐쇄형 모델은 이러한 분석에서 더 많은 제한이 있다고 여겨집니다. 해당 팀은 AI 보안 도구를 오픈 소스로 공개할 계획이며, 이를 통해 프로젝트가 자체 코드 저장소를 지속적으로 감사할 수 있도록 할 것입니다. 연구자들은 비트코인이 AI 지원 취약점 발견의 물결에 직면한 첫 번째 산업일 수 있으며, 유사한 작업이 이후 모든 오픈 소스 소프트웨어로 확장될 수 있다고 경고했습니다.

Coldcard 하드웨어 지갑 공격이 약 1.16억 달러로 확대되었으며, 공격자는 5200개 이상의 주소에서 1816개의 BTC를 이체했습니다. Galaxy Research는 네 번째 이체가 발생했음을 확인했으며, 수정 후 이 파동에서 약 449개의 BTC가 단독으로 이체되었습니다.Galaxy Research 책임자 Alex Thorn은 최신 활동이 "네 번째 조직적 도난"일 수 있다고 언급하며, 이체 속도가 블록당 13.8건에 달해 사건 발생 전 기준 수준의 약 45배에 이른다고 밝혔습니다. 그의 분석에 따르면, 관련 패턴은 여러 그룹이 영향을 받은 키 공간을 병행 스캔하고 있을 가능성을 보여줍니다. 사건의 근원은 2021년 Coldcard 일부 장치의 펌웨어 업데이트로 거슬러 올라가며, 이 업데이트는 지갑 시드 생성 프로세스를 하드웨어 무작위 소스에서 예측 가능한 소프트웨어 모드로 변경했습니다. 캐나다 제조업체 Coinkite는 Coldcard 장치에서 지갑 시드를 생성한 사용자에게 가능한 한 빨리 자금을 새로운 안전한 지갑으로 이전할 것을 권장합니다.

비트코인 하드웨어 지갑 제조업체 Coinkite는 2026년 7월 하순에 2021년 3월 도입된 펌웨어 빌드 오류로 인해 일부 Coldcard 지갑이 더 작은 범위에서 니모닉을 생성하여 사용자 개인 키의 무작위성이 감소했다고 밝혔습니다. Galaxy Research 연구원들은 Coldcard 취약점이 여러 차례 발생했으며, 관찰된 비트코인 손실이 며칠 내에 약 8,800만 달러에서 거의 1.14억 달러로 증가했다고 전했습니다.연구원들은 다른 영향을 받을 수 있는 주소가 여전히 목표가 될 수 있다고 경고한 후, 많은 Coldcard 사용자들이 자신의 비트코인을 이전했습니다. Coldcard는 비트코인만 지원하는 지갑으로, microSD 카드와 선택적 QR 코드를 통해 오프라인 서명을 지원합니다. 이 지갑은 2017년에 출시되었으며, 안전성에 중점을 둔 비트코인 하드웨어 지갑 중 하나로 오랫동안 여겨져 왔습니다.

하드웨어 지갑 회사 Coinkite 산하 Coldcard 보안 사건에서 도난당한 비트코인 수량이 약 1359.882 개로 증가했습니다. Coldcard Sweep Watch 대시보드 통계에 따르면, 대부분의 식별된 비트코인은 여전히 공격자가 제어하는 소수의 주소에 남아 있습니다.8월 1일, 공격자의 한 보유 주소가 OP_RETURN 정보가 포함된 거래를 수신했습니다. 해당 정보는 10% 수수료로 "세탁" 비트코인, KYC 지원 및 범죄 수익 인출 서비스를 제공하겠다고 공개적으로 제안하며, Telegram 연락처를 첨부했습니다.Coinkite는 원래 취약점을 초래한 약한 난수 생성 문제를 제거하기 위해 긴급 펌웨어 업데이트를 발표했습니다. 회사는 새로운 펌웨어가 미래에 생성된 지갑만 보호하며, 영향을 받은 버전에서 생성된 시드는 수정할 수 없다고 밝혔습니다.일부 사용자들은 업데이트 설치 후 장치가 오류 페이지에 머물거나 시작되지 않거나 벽돌이 된 것으로 의심된다고 피드백했습니다. 주로 Mk4 및 Q 장치와 관련이 있으며, Mk3 사용자들도 유사한 문제를 보고했습니다. 8월 2일 기준으로 Coinkite는 대규모 펌웨어 결함이 존재한다는 것을 공개적으로 확인하지 않았습니다.

블룸버그 수석 ETF 분석가 에릭 발추나스는 콜드카드 지갑 보안 사건에 대해 다음과 같이 언급했습니다. "저는 방금 알게 되었는데, 콜드카드 팀은 단 5명의 직원으로 구성되어 있습니다. 이렇게 중요한 회사에 대해 이 숫자는 정말 너무 낮습니다. 당신은 5명이 일하는 은행에 당신의 평생 저축을 맡기고 싶습니까? 아마도 이것은 암호화폐 분야에서의 특징일 수 있지만, 저에게는 분명히 경고 신호입니다."발추나스는 이어서, 코인베이스와 레저와 같은 더 큰 팀을 가진 기관들이 보안 투자와 운영 능력 면에서 더 유리할 수 있다고 말했습니다. 비록 사용자들이 더 높은 거래 비용을 감수해야 하더라도 말입니다. 비트코인 ETF는 또 다른 선택지를 제공합니다: 투자자는 대형, 전문, 규제된 금융 기관이 제공하는 보안 보장을 받을 수 있을 뿐만 아니라 낮은 관리 비용도 누릴 수 있습니다.

Coldcard 지갑이 해커 공격을 받았다는 의혹이 계속해서 확산되는 가운데, 비트코인 소액 이체 활동이 크게 증가하여 FTX 거래소 폭락 이후 최고 수준에 도달했습니다. 시장은 비트코인의 자가 관리 보안 문제에 대해 다시 논의하고 있습니다.CryptoQuant 연구 책임자 Julio Moreno는 데이터를 공개하며, 온체인에서 1 BTC 이하의 비트코인 이체 수가 2022년 11월 이후 최고 수준으로 상승했으며, 하루에 약 39,600 BTC가 이동했다고 밝혔습니다. 이는 FTX가 파산 신청을 한 지 며칠 후인 2022년 11월 16일의 기록(39,900 BTC)보다 약 300 BTC 낮은 수치로, 그는 사용자가 위험에 대응하기 위해 적극적으로 행동하는 것이 긍정적인 신호라고 생각합니다.또한, 블룸버그 ETF 고급 분석가 Eric Balchunas는 비트코인 ETF가 성숙한 규제 프레임워크와 편리함 덕분에 일부 사용자에게 더 안전한 투자 방법을 제공할 수 있다고 생각합니다.

바이낸스 창립자 자오창펑은 X 플랫폼에서 사용자가 Coldcard 지갑 공격 사건을 당한 것을 전파하며, 소프트웨어는 항상 취약점이 존재하며, 핵심은 그 뒤에 있는 팀이 문제를 어떻게 처리하느냐에 달려 있다고 밝혔다.자오창펑은 Trust Wallet도 수년 전 유사한 문제를 겪었으며, 당시 진정한 무작위가 아닌 의사 난수 생성기를 사용하여 약 1,200만 달러의 손실이 발생했지만, 팀이 결국 사용자 손실을 감당했다고 덧붙였다.이전에 Coldcard 생성 주소를 겨냥한 공격이 세 번째 물결로 나타났으며, 공격자는 다시 약 207.7294 BTC를 이동시켰다. 데이터에 따르면 현재 관찰된 Coldcard 관련 공격 규모는 약 1,367.05 BTC로 확대되었으며, 약 4,585개의 주소가 관련되어 있으며, 현재 가격으로 계산할 때 가치는 약 8,860만 달러에 달한다.

자오창펑은 X 플랫폼에 글을 올려 Coldcard 지갑의 의심되는 취약점으로 인해 3,800만 달러 이상의 비트코인이 도난당한 사건에 대해, 하드웨어 지갑조차도 취약점이 있을 수 있다고 밝혔다.역사가 오래된 지갑조차도 취약점이 있을 수 있다. 위험을 줄이기 위해 자금을 여러 지갑에 분산하는 것을 고려할 수 있지만, 이는 또 다른 위험을 초래할 수 있다. 100% 안전한 것은 없다.

비트코인 뉴스에 따르면, Chainalysis는 3,800만 달러 이상의 Coldcard 취약점 이용 사건 분석 결과, 공격자가 가장 가치가 높은 지갑을 의도적으로 타겟으로 삼았으며, 그 중 하나는 180만 달러를 보유하고 있어 피해자가 자산 이동이 시작되기 전에 이미 표적이 되었음을 나타냅니다. 약 3,000만 달러가 처음 10분 이내에 도난당했으며, 이후 약 500개의 지갑이 25분 이내에 비워졌습니다.Block의 Clay Garrett는 조사관들이 공격자가 작동 중에 특정 유명 블록체인 서비스 제공업체의 유료 계정을 사용하여 피해자 주소를 조회했음을 확인했다고 전했습니다. 해당 제공업체의 내부 로그는 요청 시간 및 순서와 일치하지만, Block은 해당 회사가 도난에 대해 알고 있었거나 협조했다는 증거는 발견되지 않았다고 밝혔습니다. 관련 정보는 당국과 공유되었습니다.