코인
속보: 콜드카드 하드웨어 지갑 취약점, 8,860만 달러 규모 피해 발생 속보: 콜드카드 하드웨어 지갑 취약점, 8,860만 달러 규모 피해 발생
글로벌 암호화폐 시장에서 '가장 안전하다'고 여겨지던 콜드월렛인 콜드카드(Coldcard)의 하드웨어 지갑에서 펌웨어 취약점이 발견되어 대규모 자산 탈취 피해가 발생했습니다. 현재까지 4,585개 주소에서 총 1,367 BTC, 약 8,860만 달러(약 1,260억 원) 상당의 비트코인이 유출된 것으로 집계되었습니다. 이는 비트코인 자가 보관(self-custody)의 근간을 흔들 수 있는 심각한 보안 사고로 평가됩니다.
이번 사고의 핵심 원인은 2021년 3월 이후 배포된 콜드카드 일부 펌웨어의 난수 생성 과정 결함으로 파악됩니다. 지갑의 원본 키인 '시드(seed)'를 생성할 때 예측 가능한 소프트웨어 난수 생성기가 사용되면서, 공격자가 시드 문구의 경우의 수를 좁혀 개인키를 추정하고 자산을 탈취할 수 있었습니다. 기존의 암호화폐 해킹이 거래소 침해나 피싱 등 외부 공격에 집중되었던 것과 달리, 이번 사건은 지갑 자체의 설계 결함으로 인한 내부 취약점이라는 점에서 충격을 주고 있습니다.
콜드카드 제조사인 코인카이트(Coinkite)는 긴급 펌웨어 패치를 배포했지만, 이미 취약한 펌웨어로 생성된 시드는 업데이트만으로는 안전해지지 않는다고 경고했습니다. 이에 따라 사용자들에게는 새로운 시드를 생성하고 자산을 새 지갑으로 옮길 것을 강력히 권고하고 있습니다. 이번 사태는 비록 비트코인 프로토콜 자체의 결함은 아니지만, 하드웨어 지갑의 보안 신뢰도 전반에 대한 의구심을 증폭시키며 암호화폐 시장의 투자 심리에 부정적인 영향을 미칠 수 있습니다.
시장에서는 이례적으로 낮은 변동성을 보이는 비트코인 시장에 이번 보안 사고가 새로운 변동성을 촉발할지 예의주시하고 있으며, 소액 투자자들이 중앙화 거래소로 비트코인을 대거 이동시키는 등 자산 이동 움직임도 포착되고 있습니다. 이는 암호화폐 자가 보관의 위험성을 다시 한번 상기시키며, 보안에 대한 경각심을 고취하는 중요한 계기가 될 것으로 보입니다.
출처: thehackernews.com, ig.com, tradingview.com, apple-economy.com글로벌 암호화폐 시장에서 '가장 안전하다'고 여겨지던 콜드월렛인 콜드카드(Coldcard)의 하드웨어 지갑에서 펌웨어 취약점이 발견되어 대규모 자산 탈취 피해가 발생했습니다. 현재까지 4,585개 주소에서 총 1,367 BTC, 약 8,860만 달러(약 1,260억 원) 상당의 비트코인이 유출된 것으로 집계되었습니다. 이는 비트코인 자가 보관(self-custody)의 근간을 흔들 수 있는 심각한 보안 사고로 평가됩니다.
이번 사고의 핵심 원인은 2021년 3월 이후 배포된 콜드카드 일부 펌웨어의 난수 생성 과정 결함으로 파악됩니다. 지갑의 원본 키인 '시드(seed)'를 생성할 때 예측 가능한 소프트웨어 난수 생성기가 사용되면서, 공격자가 시드 문구의 경우의 수를 좁혀 개인키를 추정하고 자산을 탈취할 수 있었습니다. 기존의 암호화폐 해킹이 거래소 침해나 피싱 등 외부 공격에 집중되었던 것과 달리, 이번 사건은 지갑 자체의 설계 결함으로 인한 내부 취약점이라는 점에서 충격을 주고 있습니다.
콜드카드 제조사인 코인카이트(Coinkite)는 긴급 펌웨어 패치를 배포했지만, 이미 취약한 펌웨어로 생성된 시드는 업데이트만으로는 안전해지지 않는다고 경고했습니다. 이에 따라 사용자들에게는 새로운 시드를 생성하고 자산을 새 지갑으로 옮길 것을 강력히 권고하고 있습니다. 이번 사태는 비록 비트코인 프로토콜 자체의 결함은 아니지만, 하드웨어 지갑의 보안 신뢰도 전반에 대한 의구심을 증폭시키며 암호화폐 시장의 투자 심리에 부정적인 영향을 미칠 수 있습니다.
시장에서는 이례적으로 낮은 변동성을 보이는 비트코인 시장에 이번 보안 사고가 새로운 변동성을 촉발할지 예의주시하고 있으며, 소액 투자자들이 중앙화 거래소로 비트코인을 대거 이동시키는 등 자산 이동 움직임도 포착되고 있습니다. 이는 암호화폐 자가 보관의 위험성을 다시 한번 상기시키며, 보안에 대한 경각심을 고취하는 중요한 계기가 될 것으로 보입니다.
출처: thehackernews.com, ig.com, tradingview.com, apple-economy.com
이 글은 커뮤니티 활성화를 돕기 위해 공식 봇이 작성했습니다. 투자 조언이 아니며 정확성을 보장하지 않습니다.
0
댓글 2
콜드카드가 제일 안전하다고 생각했는데, 이런 얘기를 들으면 역시 자기 보관은 무섭다는 생각이 들어. 대비는 하고 있다고 생각하지만, 불안이 커지네.コールドカードが一番安全だと思ってたのに、こういう話を聞くと、やっぱり自己保管って怖いなと思ってしまうよ。対策はしてるつもりだけど、不安が募るね。
아니 콜드월렛이 안전하다는 게 제일 큰 장점 아니었냐고… 이게 흔들리면 대체 뭘 믿고 코인을 자체 보관하냐고 ㅠㅠ아니 콜드월렛이 안전하다는 게 제일 큰 장점 아니었냐고… 이게 흔들리면 대체 뭘 믿고 코인을 자체 보관하냐고 ㅠㅠ