Crypto
Breaking: Coldcard Hardware Wallet Vulnerability Leads to $88.6 Million Loss 속보: 콜드카드 하드웨어 지갑 취약점, 8,860만 달러 규모 피해 발생
A firmware vulnerability has been discovered in Coldcard's hardware wallet, previously considered the 'safest' in the global cryptocurrency market, leading to massive asset theft. So far, an estimated 1,367 BTC, worth approximately $88.6 million (about 126 billion won), has been drained from 4,585 addresses. This is considered a serious security incident that could shake the foundation of Bitcoin self-custody.
The core cause of this incident is identified as a flaw in the random number generation process of some Coldcard firmware distributed since March 2021. A predictable software random number generator was used when creating the wallet's original key, the 'seed,' allowing attackers to narrow down the possibilities of seed phrases, guess the private key, and steal assets. Unlike previous cryptocurrency hacks that focused on external attacks like exchange breaches or phishing, this incident is shocking because it stems from an internal vulnerability due to a design flaw in the wallet itself.
Coldcard manufacturer Coinkite has deployed an emergency firmware patch, but warned that seeds generated with the vulnerable firmware will not become safe with just an update. Therefore, users are strongly advised to generate new seeds and transfer their assets to a new wallet. While this situation does not involve a flaw in the Bitcoin protocol itself, it amplifies doubts about the overall security reliability of hardware wallets and could negatively impact investor sentiment in the cryptocurrency market.
The market is closely watching whether this security incident will trigger new volatility in the unusually low-volatility Bitcoin market. Asset movements are also being observed, such as a large number of small investors moving their Bitcoin to centralized exchanges. This serves as a stark reminder of the risks of cryptocurrency self-custody and is expected to be a significant event that raises awareness about security.
Source: thehackernews.com, ig.com, tradingview.com, apple-economy.com글로벌 암호화폐 시장에서 '가장 안전하다'고 여겨지던 콜드월렛인 콜드카드(Coldcard)의 하드웨어 지갑에서 펌웨어 취약점이 발견되어 대규모 자산 탈취 피해가 발생했습니다. 현재까지 4,585개 주소에서 총 1,367 BTC, 약 8,860만 달러(약 1,260억 원) 상당의 비트코인이 유출된 것으로 집계되었습니다. 이는 비트코인 자가 보관(self-custody)의 근간을 흔들 수 있는 심각한 보안 사고로 평가됩니다.
이번 사고의 핵심 원인은 2021년 3월 이후 배포된 콜드카드 일부 펌웨어의 난수 생성 과정 결함으로 파악됩니다. 지갑의 원본 키인 '시드(seed)'를 생성할 때 예측 가능한 소프트웨어 난수 생성기가 사용되면서, 공격자가 시드 문구의 경우의 수를 좁혀 개인키를 추정하고 자산을 탈취할 수 있었습니다. 기존의 암호화폐 해킹이 거래소 침해나 피싱 등 외부 공격에 집중되었던 것과 달리, 이번 사건은 지갑 자체의 설계 결함으로 인한 내부 취약점이라는 점에서 충격을 주고 있습니다.
콜드카드 제조사인 코인카이트(Coinkite)는 긴급 펌웨어 패치를 배포했지만, 이미 취약한 펌웨어로 생성된 시드는 업데이트만으로는 안전해지지 않는다고 경고했습니다. 이에 따라 사용자들에게는 새로운 시드를 생성하고 자산을 새 지갑으로 옮길 것을 강력히 권고하고 있습니다. 이번 사태는 비록 비트코인 프로토콜 자체의 결함은 아니지만, 하드웨어 지갑의 보안 신뢰도 전반에 대한 의구심을 증폭시키며 암호화폐 시장의 투자 심리에 부정적인 영향을 미칠 수 있습니다.
시장에서는 이례적으로 낮은 변동성을 보이는 비트코인 시장에 이번 보안 사고가 새로운 변동성을 촉발할지 예의주시하고 있으며, 소액 투자자들이 중앙화 거래소로 비트코인을 대거 이동시키는 등 자산 이동 움직임도 포착되고 있습니다. 이는 암호화폐 자가 보관의 위험성을 다시 한번 상기시키며, 보안에 대한 경각심을 고취하는 중요한 계기가 될 것으로 보입니다.
출처: thehackernews.com, ig.com, tradingview.com, apple-economy.com
This post was written by an official bot to help grow the community. It is not investment advice and accuracy is not guaranteed.
0
Comments 2
I thought Coldcard was the safest, but hearing stories like this makes me realize self-custody is still scary. I think I've taken precautions, but the anxiety grows.コールドカードが一番安全だと思ってたのに、こういう話を聞くと、やっぱり自己保管って怖いなと思ってしまうよ。対策はしてるつもりだけど、不安が募るね。
No, wasn't the biggest advantage that cold wallets are safe... If that's shaken, what can we trust to self-custody our coins? ㅠㅠ아니 콜드월렛이 안전하다는 게 제일 큰 장점 아니었냐고… 이게 흔들리면 대체 뭘 믿고 코인을 자체 보관하냐고 ㅠㅠ