594 BTC 스윕, Coldcard Mk3 사용자 경고
6.6 Security 7월 31일, 2026
약 594 BTC가 500개 휴면 지갑에서 스윕되어 Coinkite가 Coldcard Mk3 사용자에게 시드 결함 경고를 발표했습니다. 도난과의 직접 연관은 확인되지 않았으나, 이체가 권고됩니다.
약 5억 9,400만 원 상당의 594 BTC가 약 500개의 단일 서명 비트코인 주소에서 짧은 시간 내에 동시에 이동되었습니다. 이 지갑들 중 상당수는 수년간 휴면 상태였으며, 각각 0.15~0.26 BTC의 잔고를 보유하고 있었습니다. 이 사건은 Coldcard 하드웨어 지갑 제조사 Coinkite가 펌웨어 4.0.1~5.0.3 버전을 사용하는 Mk3 모델 사용자들에게 시드 생성 결함 가능성으로 인해 자금 이체를 권고한 시점과 맞물렸습니다. 일부 보고서는 Coldcard의 키 생성 과정의 취약점이 도난을 가능하게 했을 수 있다고 시사하지만, 이 결함과 사건을 직접적으로 연결하는 명확한 공개 증거는 없습니다. Coinkite는 Mk4, Q, Mk5 모델은 영향을 받지 않으며, BIP-39 패스프레이즈를 사용하는 지갑은 위험이 낮다고 강조했습니다. 회사는 영향받지 않은 기기에서 새로운 시드를 생성하고 안전한 이체 절차를 따를 것을 권장하며, 이번 스윕의 원인에 대한 조사는 계속 진행 중입니다.
