트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
연구진은 취약한 펌웨어 버전으로 생성된 Coldcard 지갑을 노린 네 번째 비트코인 도난 파동을 확인했습니다. 이번 공격이 성공할 경우, 총 손실액은 5,200개 이상의 지갑 주소에서 1,816 BTC(약 1억 1,400만 달러)에 달할 수 있습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이번 공격은 Galaxy Research 의 리서치 책임자 Alex Thorn에 의해 보고되었습니다. 그의 설명에 따르면, 공격자들은 replace-by-fee(RBF) 메커니즘을 악용하고 있는데, 이는 미확정 비트코인 거래를 더 높은 수수료가 부과된 다른 거래로 대체할 수 있게 해줍니다.
X에서 게시물 보기 로드 중...
즉, 사용자가 미확정 거래 대기열인 mempool에서 자신의 거래를 발견하면, 더 높은 수수료를 적용한 대체 거래를 전송해 자금을 안전한 주소로 옮길 수 있다는 의미입니다.
공격은 7월 말부터 계속되고 있습니다.
첫 번째 도난 파동은 7월 30일에 시작되었으며, 공격자들은 단 41분 만에 1,196개 주소에서 1,083 BTC를 탈취했습니다. 이후 두 차례 추가 파동이 이어지며, 확인된 손실은 4,585개 주소에서 1,367 BTC로 늘어났습니다.
Thorn에 따르면, 현재 진행 중인 네 번째 파동이 성공할 경우, 총 도난 자금은 약 1,816 BTC까지 증가할 수 있습니다.
X에서 게시물 보기 로드 중...
연구원은 아직 피해 이용자들로부터 직접적인 확인을 받지 못했으며, 블록체인 분석만을 근거로 결론을 내렸다고 밝혔습니다. 그는 일부 거래가 아직 확정되지 않은 상태에서 최대한 빨리 지갑 소유자들에게 경고하기로 결정했다고 설명했습니다.
취약한 펌웨어가 원인
문제는 2021년 3월에 출시된 펌웨어 버전에서 비롯되었습니다.
시드 문구를 생성할 때 기기의 하드웨어 난수 생성기를 사용하는 대신, 해당 펌웨어는 예측 가능한 소프트웨어 기반 알고리즘을 사용하여 공격자들이 이후에 피해자의 개인 키를 복원할 수 있도록 했습니다.
지갑 제조사인 Coinkite 는 이미 모든 영향을 받은 기기용으로 업데이트된 펌웨어를 출시했습니다. 회사는 취약한 버전으로 시드 문구를 생성한 이용자들에게 즉시 자금을 새로 생성한 지갑으로 옮길 것을 권고했습니다.
Thorn에 따르면, 앞선 세 차례 공격 파동에서는 멀티시그니처 지갑은 영향을 받지 않았으며, 이는 단일 서명 시드 문구만이 노출되었다는 이론을 뒷받침합니다.
최근 Coldcard 공격은 2026년 주요 암호화폐 보안 사고의 광범위한 흐름을 이어가고 있습니다.
업계 연구진에 따르면, 해커들은 2분기 동안 총 83건의 공격에 성공해 약 7억 5,500만 달러 상당의 디지털 자산 을 탈취했습니다. 그럼에도 불구하고, 총 손실액은 2020년 4분기에 기록된 분기별 역대 최고치인 35억 6,000만 달러에는 미치지 못했습니다.
앞서 Immunefi는 2026년 상반기 동안 암호화폐 프로젝트들이 207건의 해킹 사고로 약 9억 7,200만 달러 를 잃었다고 보고한 바 있습니다.
이 글이 마음에 드셨나요?
인기 뉴스
상위 5 브로커
미국
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
