대규모 Coldcard 지갑 해킹 현황
대규모 Coldcard 지갑 해킹으로 인한 비트코인 도난 손실이 감소하기 시작했지만, 도난된 BTC의 총액은 여전히 증가하고 있으며, 최악의 상황은 아직 끝나지 않았을 수 있습니다. 이는 암호화폐 연구 회사 Galaxy Research의 최신 보고서에 따른 것입니다.
도난된 비트코인 현황
Galaxy는 목요일에 Coldcard 시드 재생성 해킹으로 인해 현재 1,778 BTC, 즉 약 1억 1,200만 달러가 소모되었으며, 최종 손실 수치는 더 높아질 가능성이 있다고 밝혔습니다. Galaxy는 공격이 7월 30일에 시작된 이후 확인된 소유자 귀속 도난을 집계한 이 수치에 대해 “매우 높은 신뢰도”를 가지고 있다고 전했습니다.
“공격자들은 최소한 2026년 7월 30일 이른 아침부터 이 공격을 실행해 왔으며, Coldcard에서 생성된 시드를 체계적으로 재생성하고 자금을 온체인으로 이동시키고 있습니다,”라고 Galaxy Research는 설명했습니다.
공격의 메커니즘
Galaxy의 확인된 파도와 흔적 중 어느 것도 8월 6일 이후의 활동을 보여주지 않지만, 이는 방법이 작동을 멈췄다는 것을 의미하지 않습니다. 이는 쉬운 목표가 사라졌다는 것을 의미합니다. 2021년 펌웨어 업데이트는 Coldcard의 시드 생성을 하드웨어 난수 생성기에서 소프트웨어 대체로 조용히 전환하여 키 강도를 128비트에서 40비트로 낮췄습니다.
공격자들은 장치의 일련번호와 클록 상태를 기반으로 시드를 재구성한 다음, 피싱이나 악성 소프트웨어 기술을 사용하지 않고 실제 장치에 물리적으로 접근하지 않고도 코인을 이동시킬 수 있었습니다.
도난된 비트코인의 분포
Galaxy의 분석에 따르면, 가장 큰 증명된 파도인 Wave 1은 시작 몇 분 내에 1,195개의 주소에서 1,082.65 BTC를 인출했습니다. 이는 당시 약 7,050만 달러에 해당하는 비트코인이 도난당한 것입니다. 가장 큰 단일 소유자 확인 클러스터인 Footprint E는 2,148개의 주소에서 209.94 BTC(약 1,330만 달러)를 인출했습니다. Wave 3는 1,912개 주소에서 208.24 BTC(약 1,300만 달러)를 인출했습니다.
세 개의 증명된 파도와 41개의 작은 흔적을 통해 이 회사는 5,200개 이상의 drained 주소를 기록했습니다. 블록 962,304(데이터 기준 8월 13일) 기준으로 공격자들의 손에 1,499.27 BTC(거의 9,390만 달러)가 미사용 상태로 남아 있었습니다.
피해자와 권고 사항
Galaxy는 손실을 귀속시키기 위해 190명 이상의 피해자와 직접 대화했습니다. “공격 파도의 감소는 취약한 사용자가 이동했거나 대부분의 자금이 이미 소모되었기 때문일 가능성이 높습니다,”라고 회사는 전했습니다. 회사는 다시 한번 조언을 반복합니다: “단일 서명 Coldcard 지갑에 자금을 보유하고 있다면, 새로운 주소로 자금을 이동할 것을 권장합니다.”
이 사건은 이미 약 150억 달러의 비트코인을 더 안전한 보관소로 이동시켰고, Ledger로부터 지갑 보안이 AI 지원 발견에 적응해야 한다는 경고를 받았습니다. 하드웨어 회사 동료들도 공황을 타고 피싱 급증을 경고했습니다.
Galaxy는 아직 확인하지 않은 후보 제4파인 638.5 BTC를 보유하고 있으며, 이는 오늘 가격 기준으로 2,417 BTC로 손실을 증가시킬 것입니다.
