콜드카드 해킹: 최대 1,816 BTC 탈취

콜드카드 해킹으로 최소 1,432~1,816 BTC가 소프트웨어 취약점으로 유출되었습니다. 피해액은 신고와 분석에 따라 달라집니다.

콜드카드(Coldcard) 하드웨어 월렛의 해킹으로 인해 비트코인(BTC)에서 상당한 손실이 발생했습니다. 피해 규모는 출처에 따라 다르며, CryptoQuant는 1,432 BTC가 탈취되었다고 밝혔고, Galaxy Research와 TRM Labs는 최대 1,816 BTC까지 피해가 발생했을 수 있다고 분석했습니다. Galaxy는 신뢰도 높은 최소 피해액을 1,730 BTC로 제시했습니다. 이번 해킹은 2021년 3월 펌웨어 업데이트 시 도입된 소프트웨어 기반 프라이빗 키 생성 과정의 취약점에서 비롯되었습니다. 이로 인해 공격자는 물리적 접근 없이 오프라인에서 복구 시드(seed)를 추측할 수 있었습니다. 5,200개 이상의 주소가 여러 차례에 걸쳐 비워졌습니다. 확인된 피해액은 피해자들의 공개 신고와 블록체인 트랜잭션 분석에 기반하고 있어, 최종 피해 규모 산정에는 한계가 있습니다. 이번 사건은 셀프 커스터디(self-custody) 보안과 탈중앙화 월렛의 위험성, 그리고 블록체인 분석의 한계를 다시 한 번 부각시켰습니다.