비트코인 도난 사건 조사
Bitcoin Magazine의 8월 18일 보도에 따르면, 조사관들이 미국 당국에 첫 번째 Coldcard 도난 사건의 책임이 있는 공격자를 식별할 수 있는 정보를 제공했을 가능성이 있다고 전했습니다. Galaxy Research의 Alex Thorn은 첫 번째 공격자의 신원이 “법 집행 기관에 알려져 있을 수 있다”고 언급했습니다. 그러나 그의 발언은 조심스러웠으며, FBI는 공개적으로 용의자를 식별하거나 사건을 개시했거나 체포했거나 도난당한 비트코인을 회수했다고 확인하지 않았습니다.
도난 사건의 세부사항
첫 번째 도난 사건에서는 취약한 Coldcard 펌웨어를 사용하여 생성된 지갑에서 1,082.65 BTC가 제거되었습니다. 최근 비트코인의 가격이 약 64,000달러인 점을 고려할 때, 해당 코인의 가치는 약 6,900만 달러에 달합니다.
Block Engineering의 Clay Garrett는 조사관들이 공격자의 온체인 스윕에서 비정상적인 패턴을 발견했다고 밝혔습니다. 운영자는 익명의 블록체인 데이터 제공업체에서 유료 계정을 사용하여 출처 주소를 쿼리하고 관련 활동을 수행한 것으로 알려졌습니다.
“의심되는 요청의 수, 타이밍 및 순서가 비범한 구체성으로 일치했다고 보고된 내부 로그와 일치했을 수 있습니다.” – Clay Garrett
해당 계정에는 결제, 접근 또는 구독 기록이 포함될 수 있지만, 어떤 기록이 보존되었는지, 누가 계정을 통제했는지, 서비스가 정확한 식별 정보를 받았는지에 대한 공개 증거는 없습니다. Block은 또한 제공업체가 도난을 알고 지원했다는 증거를 찾지 못했다고 밝혔습니다.
조사 진행 상황
Bitcoin Magazine의 보고서는 조사 리드를 FBI와 연결했지만, FBI의 성명은 이 주장을 확인하지 않았습니다. 공개 기록에서 범죄 고소장, 기소, 압수 신청 또는 몰수 조치는 발견되지 않았습니다. 따라서 Thorn의 표현은 중요합니다. “알려져 있을 수 있는” 신원은 확인된 용의자나 기소된 피고와는 다릅니다.
조사관들은 여전히 누가 계정을 운영했는지, 누가 수신 주소를 통제했는지, 그리고 증거가 범죄 혐의를 뒷받침하는지 확인해야 합니다. 첫 번째 도난 사건의 자금은 관련 주소에서 여전히 확인할 수 있습니다. crypto.news가 이전에 보도한 바와 같이, 가장 큰 공격자의 이동하지 않은 잔액은 알려진 거래소나 믹서에 들어가지 않았습니다. 해당 코인은 동결되지 않았습니다.
비트코인 거래의 특성
비트코인 거래는 프로토콜 수준에서 되돌리거나 차단할 수 없습니다. 회수를 위해서는 개인 키의 통제, 자발적 반환 또는 법적 압수 명령을 준수할 수 있는 중개자를 통한 후속 전송이 필요합니다. Galaxy의 최신 공개 연구 페이지는 여러 도난 사건에서 최소 1,700 BTC의 손실을 나열하고 있습니다.
이후 도난 사건은 다른 거래 패턴을 보였습니다. 따라서 연구자들은 결함에 대한 정보가 공개된 후 여러 행위자가 약한 시드 공간을 악용했을 수 있다고 경고했습니다. 이러한 구분은 첫 번째 운영자를 식별하는 것이 모든 도난 사건을 해결하지는 않을 것임을 의미합니다.
펌웨어 취약점과 대응
Galaxy는 의심되는 주소를 조사관, 거래소 및 분석 회사에 배포했지만, 어떤 기관도 회수를 발표하지 않았습니다. 관련 보도에서 crypto.news의 이전 기술 검토는 이 사건이 비트코인 프로토콜의 손상이나 장치에 대한 물리적 접근이 아닌 약한 시드 생성과 관련이 있음을 발견했습니다.
Coinkite의 자문에 따르면 영향을 받은 Mk2 및 Mk3 펌웨어는 버전 4.0.1부터 불충분한 엔트로피로 시드를 생성했습니다. 특정 Mk4, Mk5 및 Q 릴리스에서 생성된 시드도 노출되었지만, 그들의 엔트로피 감소는 덜 심각했습니다. 수정된 펌웨어는 새로운 시드를 생성할 때 동일한 결함을 방지합니다.
업데이트를 설치해도 기존의 취약한 시드는 수정되지 않습니다. 사용자는 먼저 업데이트하고, 완전히 새로운 시드를 생성한 후 테스트 거래를 확인한 후 자금을 이동해야 합니다. Coinkite의 현재 상태는 공식 기술 사후 분석이 진행 중이라고 밝혔습니다.
이 사건은 독립적인 하드웨어 감사에 대한 요구를 촉발했습니다. 현재의 즉각적인 질문은 당국이 유료 계정을 개인과 연결할 수 있는지, 첫 번째 도난 사건의 자금이 이동하는지, 그리고 법원 기록이 결국 조사를 확인하는지에 관한 것입니다.
