콜드카드 비트코인 지갑 해킹: 세 번째 공격 물결로 총 8,860만 달러 손실
Coldcard 비트코인 지갑 해킹 캠페인이 확산되고 있습니다. Galaxy Research는 영향을 받은 Coldcard 하드웨어 지갑에서 생성된 주소를 노리는 공격의 3번째 파동을 보고했습니다.
이번 파동에서 공격자는 207.7294 BTC를 인출했으며, 추정 총 손실은 4,585개 주소에 대해 1,367.05 BTC(약 8,860만 달러)에 이릅니다. Galaxy는 또한 공격자가 여전히 1,366.3865 BTC를 통제하고 있고, 훔친 자금이 전부 아직 온체인에서 지출된 것은 아니라고 추정합니다.
해킹 패턴의 핵심 변화: 이전 파동은 공유된 수집 주소와 P2WPKH 사용을 통해 피해자를 묶는 경향이 있었지만, 3번째 파동은 행동이 바뀌었습니다. 피해자마다 별도의 타깃 주소를 사용하고 P2WSH 목적지로 보내며, “dump”당 약 6.37개의 피해자 주소를 배치로 처리하는 방식이었습니다. 스캔은 주로 기본(디폴트) 유도(derivation) 경로를 대상으로 이뤄졌습니다. Galaxy는 세 파동이 모두 동일한 공격자에서 나온 것인지 확인하지 못했습니다.
별도로 Coinkite는 추가 모델/펌웨어 범위에 대해 Coldcard 권고(어드바이저리)를 확장했습니다. 고정 펌웨어를 설치해도 취약 소프트웨어로 생성된 자금은 복구되지 않는다고 경고합니다. 권장 대응은 업데이트된 펌웨어로, 검증된 백업을 사용하고, 테스트 전송을 거쳐 자금을 마이그레이션하는 것입니다.
트레이더에게 이번 비트코인 지갑 해킹은 하드웨어 지갑의 생성 이슈와 연결된 지연된 온체인 절도 위험이 계속될 수 있음을 보여줍니다. BTC 지갑 흐름, 거래소 유입, 셀프 커스터디 위험에 대한 심리를 모니터링하세요. 더 많은 클러스터형 거래가 뒤따를 수 있습니다.
Neutral
이번 뉴스는 주로 보안 및 포렌식 관점에서 다뤄집니다(Coldcard 관련 비트코인 지갑 해킹으로 온체인 패턴이 계속 진화). BTC에 대한 새로운 매크로나 프로토콜 촉매라기보다는 이에 가깝습니다. 추정 손실 규모는 달러 기준으로 크지만, 이 정보가 BTC의 수급 펀더멘털을 빠르게 바꿀 가능성은 낮습니다. 단기 가격 영향은 자기 관리(self-custody) 하드웨어의 위험에 대한 심리(센티먼트) 효과로 제한될 가능성이 크며, 장기 영향은 피해를 입은 사용자가 얼마나 빨리 이전(마이그레이션)하는지와 해당 권고가 얼마나 널리 이행되는지에 달려 있습니다.