Coldcard 해커, 탈취 비트코인 45% 이동
6.6 Security 9월 7일, 2026
Coldcard Wave 3 해커가 탈취한 비트코인의 45%를 THORChain과 CoinJoin을 통해 이동시켰으며, 82%의 자산은 여전히 공격자 지갑에 남아 있습니다.
여러 보고서와 Galaxy Research에 따르면, Coldcard 하드웨어 월렛 Wave 3 해킹의 공격자들이 탈취한 비트코인의 약 45%를 이동시켰습니다. 이 자금은 크로스체인 스왑 프로토콜인 THORChain과 프라이버시 강화 기법인 CoinJoin을 통해 세탁 시도가 이루어졌습니다. 공격자들은 피해자 자산을 위해 293개의 2-of-2 멀티시그 볼트를 생성했으며, 가장 큰 볼트부터 비우기 시작해 상위 11개 볼트의 자금이 이미 이동되었습니다. 현재까지 약 97.09 BTC(약 780만 달러 상당)가 사용되었습니다. Galaxy Research는 탈취된 Coldcard 자금의 82%가 여전히 공격자 지갑에 남아 있고, 18%가 세탁 시도로 추정되는 이동이 있었다고 분석합니다. 이번 도난은 2021년 Coldcard 펌웨어 버그로 인해 시드 생성이 취약해져 발생했으며, 최근 발견된 볼트로 인해 총 손실액이 약 1,806 BTC에 이를 수 있습니다. Wave 4 가능성도 언급되었으나, 아직 확인되지는 않았습니다.
