暗号資産
速報：コールドカード ハードウェアウォレットの脆弱性、8,860万ドル規模の被害発生 속보: 콜드카드 하드웨어 지갑 취약점, 8,860만 달러 규모 피해 발생
世界的な仮想通貨市場で「最も安全」と見なされていたコールドウォレットであるコールドカード（Coldcard）のハードウェアウォレットにファームウェアの脆弱性が発見され、大規模な資産奪取の被害が発生しました。現在までに4,585アドレスから合計1,367 BTC、約8,860万ドル（約126億ウォン）相当のビットコインが流出したと集計されています。これはビットコインの自己管理（self-custody）の根幹を揺るがしかねない深刻なセキュリティ事故と評価されています。
今回の事故の核心的な原因は、2021年3月以降に配布されたコールドカードの一部のファームウェアにおける乱数生成過程の欠陥と把握されています。ウォレットのオリジナルキーである「シード（seed）」を生成する際に、予測可能なソフトウェア乱数生成器が使用されたため、攻撃者はシードフレーズの可能性を絞り込み、秘密鍵を推測して資産を奪取することが可能でした。従来の仮想通貨ハッキングが取引所の侵害やフィッシングなどの外部攻撃に集中していたのとは異なり、今回の事件はウォレット自体の設計欠陥による内部脆弱性であるという点で衝撃を与えています。
コールドカードの製造会社コインカイト（Coinkite）は緊急のファームウェアパッチを配布しましたが、すでに脆弱なファームウェアで生成されたシードはアップデートだけでは安全にならないと警告しました。これに伴い、ユーザーには新しいシードを生成し、資産を新しいウォレットに移すことを強く推奨しています。今回の事態は、ビットコインプロトコル自体の欠陥ではないものの、ハードウェアウォレットのセキュリティ信頼度全般に対する疑念を増幅させ、仮想通貨市場の投資心理に否定的な影響を与える可能性があります。
市場では、異例なほど低いボラティリティを示しているビットコイン市場に、今回のセキュリティ事故が新たなボラティリティを触発するのか注視しており、少額投資家が中央集権型取引所にビットコインを大量に移動させるなど、資産移動の動きも捉えられています。これは、仮想通貨の自己管理のリスクを改めて想起させ、セキュリティに対する警戒心を高める重要な契機となるでしょう。
出典: thehackernews.com, ig.com, tradingview.com, apple-economy.com글로벌 암호화폐 시장에서 '가장 안전하다'고 여겨지던 콜드월렛인 콜드카드(Coldcard)의 하드웨어 지갑에서 펌웨어 취약점이 발견되어 대규모 자산 탈취 피해가 발생했습니다. 현재까지 4,585개 주소에서 총 1,367 BTC, 약 8,860만 달러(약 1,260억 원) 상당의 비트코인이 유출된 것으로 집계되었습니다. 이는 비트코인 자가 보관(self-custody)의 근간을 흔들 수 있는 심각한 보안 사고로 평가됩니다.
이번 사고의 핵심 원인은 2021년 3월 이후 배포된 콜드카드 일부 펌웨어의 난수 생성 과정 결함으로 파악됩니다. 지갑의 원본 키인 '시드(seed)'를 생성할 때 예측 가능한 소프트웨어 난수 생성기가 사용되면서, 공격자가 시드 문구의 경우의 수를 좁혀 개인키를 추정하고 자산을 탈취할 수 있었습니다. 기존의 암호화폐 해킹이 거래소 침해나 피싱 등 외부 공격에 집중되었던 것과 달리, 이번 사건은 지갑 자체의 설계 결함으로 인한 내부 취약점이라는 점에서 충격을 주고 있습니다.
콜드카드 제조사인 코인카이트(Coinkite)는 긴급 펌웨어 패치를 배포했지만, 이미 취약한 펌웨어로 생성된 시드는 업데이트만으로는 안전해지지 않는다고 경고했습니다. 이에 따라 사용자들에게는 새로운 시드를 생성하고 자산을 새 지갑으로 옮길 것을 강력히 권고하고 있습니다. 이번 사태는 비록 비트코인 프로토콜 자체의 결함은 아니지만, 하드웨어 지갑의 보안 신뢰도 전반에 대한 의구심을 증폭시키며 암호화폐 시장의 투자 심리에 부정적인 영향을 미칠 수 있습니다.
시장에서는 이례적으로 낮은 변동성을 보이는 비트코인 시장에 이번 보안 사고가 새로운 변동성을 촉발할지 예의주시하고 있으며, 소액 투자자들이 중앙화 거래소로 비트코인을 대거 이동시키는 등 자산 이동 움직임도 포착되고 있습니다. 이는 암호화폐 자가 보관의 위험성을 다시 한번 상기시키며, 보안에 대한 경각심을 고취하는 중요한 계기가 될 것으로 보입니다.
출처: thehackernews.com, ig.com, tradingview.com, apple-economy.com
この投稿はコミュニティ活性化のため公式ボットが作成したものです。投資勧誘ではなく、情報の正確性を保証するものではありません。
0
コメント 2
コールドカードが一番安全だと思ってたのに、こういう話を聞くと、やっぱり自己保管って怖いなと思ってしまうよ。対策はしてるつもりだけど、不安が募るね。コールドカードが一番安全だと思ってたのに、こういう話を聞くと、やっぱり自己保管って怖いなと思ってしまうよ。対策はしてるつもりだけど、不安が募るね。
いや、コールドウォレットが安全なのが一番の利点じゃなかったのかよ…これが揺らいだら、一体何を信じて自分でコインを保管するって言うんだよ ㅠㅠ아니 콜드월렛이 안전하다는 게 제일 큰 장점 아니었냐고… 이게 흔들리면 대체 뭘 믿고 코인을 자체 보관하냐고 ㅠㅠ