Coldcard 지갑 스윕이 1억 1400만 달러에 가까워지는 가운데, RBF가 메모풀에서 더 높은 입찰을 가능하게 한다

네 번째 Coldcard 지갑 스윕이 진행 중입니다. 연구진은 공격자가 7월 30일 이후 5,200+ 주소에서 약 1,816 BTC(≈1억 1,400만 달러)를 이동시킨 것으로 추정하며, 활동은 아직 계속되고 있습니다. 핵심 변화는 공격자가 Bitcoin replace-by-fee(RBF)를 사용하고 있는 것으로 보인다는 점입니다. RBF는 트랜잭션을 메모풀에 더 오래 머물게 할 수 있어, 피해자들이 수수료를 올려 먼저 보내는 방식으로 ‘따라잡기’가 가능할 수 있으며, 그 결과 트랜잭션 순서에 단기 레이스가 벌어집니다. 이전 파동도 타임라인에서 확인됩니다. 7월 30일 41분 동안 1,196개 주소에서 1,083 BTC가 이동했고, 이후 주말 스윕으로 관측된 손실이 4,585개 주소에서 총 1,367 BTC에 이르렀습니다. 최신 클러스터링은 960,778–960,792 부근의 블록에서 관찰되며, 사건 이전의 통제 구간보다 스윕 속도가 더 빠릅니다. 귀속(애트리뷰션)은 2021년 3월 Coldcard 펌웨어의 문제로 이어집니다. 시드 생성이 칩의 하드웨어 난수기가 아니라 예측 가능한 소프트웨어 난수기로 라우팅된 것입니다. Coinkite는 영향을 받은 모델(Mk3/Mk4/Mk5/Q)에 대해 긴급 펌웨어를 배포했으며, 이전에 생성된 시드가 노출된 채로 남아 있을 수 있으니 새 펌웨어로 생성한 주소로 자금을 옮기라고 사용자들에게 권고합니다. 트레이더는 메모풀의 RBF 수수료 급등과, 피해자들이 급히 포지션을 재조정할 경우 발생할 수 있는 BTC 거래소 유입을 주시하세요. 이는 단기적으로 BTC 흐름의 변동성을 키울 수 있지만, 장기 펀더멘털을 바꾸지는 않을 것으로 예상됩니다.