Coldcard 취약점으로 인해 1억 3,000만 달러 규모의 비트코인 도난 발생 가능성

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Eugene Komchuk

04.08.2026

Coldcard 취약점으로 인해 1억 3,000만 달러 규모의 비트코인 도난 발생 가능성 — 지갑 취약점으로 인한 잠재적 손실 증가

Galaxy Research는 Coldcard 하드웨어 지갑의 취약점과 관련된 손실액이 2,000 BTC(약 1억 3,000만 달러)에 이를 수 있다고 추정했습니다. 이 회사는 X 게시물을 통해 이미 7,300개 주소에서 1,596 BTC가 도난당한 것을 확인했다고 밝혔습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

이 문제는 특정 펌웨어 버전이 실행되는 Coldcard Mk3, Mk4, Mk5 및 Coldcard Q 기기에서 생성된 시드 구문에 영향을 미치는 취약점과 관련이 있습니다. 제조업체인 Coinkite는 영향을 받는 모든 모델에 대해 긴급 업데이트를 출시했으며, 재고로 보유 중인 나머지 취약 기기들을 폐기했다고 밝혔습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

이 취약점은 대규모 도난에 대한 첫 보고가 나온 7월 30일에 공개되었습니다. 예비 조사 결과에 따르면 공격자들은 자동화된 프로그램을 사용하여 취약한 지갑을 식별하고 자금을 이체한 것으로 보입니다. Galaxy Research는 또한 공격 준비를 돕기 위해 대규모 언어 모델(LLM)이 사용되었을 가능성이 있다고 언급했습니다.

네 번째 파동

Galaxy Research는 최종 손실액이 더 늘어날 수 있다고 보고 있습니다. 이 회사는 네 번째 공격 파동의 징후를 포착했으나, 아직 특정 피해자들로부터 확인을 받지는 못한 상태입니다.

해당 거래들이 포함될 경우, 총 도난 금액은 2,055 BTC(약 1억 3,000만 달러)로 증가하게 됩니다.

분석가들은 네 번째 파동의 상당 부분이 단일 공격자와 연관되었을 가능성이 중간에서 높음 수준이라고 밝혔습니다. 거래 패턴이 이전 파동에서 관찰된 것과 일치하기 때문입니다. 그러나 최종 결론을 내리기에는 아직 영향을 받은 지갑 소유자들의 확인이 충분하지 않은 상황입니다.

Galaxy Research는 미국 연방 법 집행 기관, 암호화폐 거래소 및 사이버 조사 기업들과 협력하고 있습니다. 이 회사는 공격자와 피해자 모두와 연결된 확인된 주소들을 이들 기관에 제공했습니다.

회사 측에 따르면 도난당한 비트코인의 약 90%는 이동하지 않았습니다. 첫 세 차례의 파동에서 탈취된 모든 자금 역시 그대로 남아 있습니다.

Galaxy Research는 공격이 여전히 진행 중이라고 경고했습니다. Coldcard 사용자들은 가능한 한 빨리 자금을 안전한 주소로 옮기고 신뢰할 수 있는 기기에서 새로운 시드 구문을 생성할 것을 권고받았습니다.

한때 최고로 평가받던 제품

취약점이 발견되기 전까지 Coldcard 기기는 비트코인 보관을 위한 가장 안전한 하드웨어 지갑 중 하나로 널리 인정받았습니다. 비트코인만 지원했기에 소프트웨어 구성 요소와 잠재적인 공격 표면을 줄일 수 있었습니다. 또한 이 지갑은 완전한 에어갭(Air-gapped) 방식의 거래 서명, 오픈 소스 펌웨어 및 개인 키 보관을 위한 다중 보안 칩을 제공했습니다.

이러한 설계 덕분에 Coldcard는 암호화폐 거래소에 의존하기보다 거액을 직접 보유하려는 숙련된 사용자들 사이에서 특히 인기가 높았습니다. 기기를 인터넷에 연결하지 않고도 작동할 수 있는 기능, 메모리 카드 사용, 펌웨어 코드 검사 기능 등은 보안 의식이 높은 비트코인 소유자들을 위한 제품이라는 명성을 쌓는 데 기여했습니다. 그렇기 때문에 이번 대규모 도난 사건은 브랜드에 심각한 타격을 입혔습니다. 문제는 사용자 과실이 아니라 기기 내부에서 시드 구문이 생성되는 방식에서 발생했기 때문입니다.

이전 추정치에 따르면 Coldcard 취약점으로 인한 손실 은 1억 1,400만 달러에 달할 수 있었습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?