비트코인 하드웨어 지갑 해킹 사건
비트코인의 최근 역사에서 최악의 하드웨어 지갑 해킹 사건이 발생한 이후, Casa의 CEO인 Nick Neuman은 취약한 Coldcard 지갑에서 유출되는 비트코인(BTC) 외에도 더 많은 것을 분석하기 시작했습니다. 공격자들이 Coldcard 지갑을 하나씩 비우는 동안, 약 233,000 BTC—현재 가격으로 약 150억 달러—가 조용히 안전한 곳으로 이동하고 있었습니다.
7월 30일에 시작된 대규모 해킹 사건은 이미 Coldcard 하드웨어 지갑에서 약 1억 3천만 달러의 비트코인이 도난당하는 결과를 초래했습니다. Coldcard는 캐나다 회사 Coinkite에서 제작한 물리적 장치로, 개인 키를 완전히 오프라인에서 저장하며 인터넷에 연결되지 않습니다.
펌웨어 버그와 보안 취약점
2021년 3월에 도입된 펌웨어 버그는 키 생성 과정을 장치의 전용 하드웨어 칩 대신 약한 소프트웨어 난수 생성기를 통해 라우팅하게 만들었습니다. 이로 인해 개인 키(비트코인의 소유권을 증명하고 모든 거래를 승인하는 비밀 코드)는 추측 가능해졌고, 보안 수준은 128비트에서 약 40비트로 떨어졌습니다. 이는 4자리 PIN을 가진 금고와 같은 암호학적 동등성을 가집니다.
Galaxy Research는 세 번의 확인된 공격 파동을 통해 여파를 추적했으며, 손실은 5,200개 이상의 주소에서 약 1,596 BTC에 달했습니다.
자가 관리의 중요성
Casa의 Neuman은 이번 주 초, 분석가 James Check의 온체인 데이터를 인용하여 비트코인의 회복력을 주장했습니다. 그는 자산을 거래소나 수탁자에게 맡기지 않고 자신의 개인 키를 보유하는 자가 관리(self-custody)가 압박 속에서도 무너지지 않고 오히려 적응했다고 주장했습니다.
“Coldcard 사건에 대한 온체인 지표는 비트코인이 자산 클래스으로서 회복력에 있어 자가 관리가 얼마나 중요한지를 강화합니다,”라고 Neuman은 X에 썼습니다.
Neuman이 자신의 게시물에서 인용한 데이터는 Checkonchain의 온체인 데이터를 기반으로 하며, 2,100 BTC가 도난당했고, 22,000 BTC가 거래소로 이동했으며, 233,000 BTC가 장기 보유자 지갑에서 안전한 곳으로 이동했습니다. 이 주소들은 최소 155일 동안 비활성 상태였으며, 분석가들이 진지하고 인내심 있는 투자자를 위한 대리 지표로 주목하는 집단입니다.
해킹의 여파와 대응
이는 공격자들이 가져간 것보다 100배 이상입니다. 일부는 Coldcard 사용자가 다중 서명 지갑으로 이동한 것이고, 일부는 Ledger와 Trezor의 보유자들이 해킹을 경각심으로 삼아 이동한 것입니다. Casa는 실제 고객과의 대화를 통해 두 가지 패턴을 확인했습니다.
“따라서 도난당한 비트코인의 약 10배에서 100배에 해당하는 양이 사람들이 경고를 발신하면서 안전한 곳으로 이동했습니다,”라고 Neuman은 썼습니다.
중앙 집중식 거래소가 해킹당하면 모든 것이 한 번에 사라집니다. 여기서는 공격자가 주소를 개별적으로 해킹해야 했고, 나머지 네트워크는 대응할 시간이 있었습니다. Neuman은 “이는 자가 관리가 네트워크에 추가하는 회복력을 보여주는 거대한 네온 사인입니다,”라고 강조했습니다.
분석 회사 Glassnode의 데이터는 규모를 확인해줍니다: 장기 보유자 공급량이 거의 1,500만 BTC에서 약 1,470만 BTC로 감소했으며, 이는 2024년 12월 이후 가장 큰 주간 감소폭입니다. 이는 비트코인이 2025년 10월에 설정된 126,000달러의 사상 최고가에서 약 50% 하락한 상태에서 발생했습니다.
Coinkite는 2021년 3월부터 2026년 7월까지의 펌웨어 버전 4.0.1에서 4.1.9에서 시드를 생성한 모든 사람에게 해당 지갑을 손상된 것으로 간주하고 즉시 새로운 시드로 마이그레이션할 것을 권장했습니다.
