Coldcard Mk3 펌웨어의 RNG 결함: 1,367 BTC 도난

Galaxy Research에 따르면 Coldcard Mk3 펌웨어의 RNG 결함(특히 firmware 4.0.1+ 이후)은 공격자들이 지갑 시드(seed)를 예측해 물리적 접근 없이도 자금을 탈취할 수 있게 했다고 한다. 총 피해는 1,367.05 BTC(약 8,860만 달러)로 늘었으며, 4,585개의 영향을 받은 주소에서 3번의 동시다발적(연동된) 공격 파동으로 실행됐다. 이는 이전 추정치(~594 BTC)보다 두 배 이상 큰 규모다. 타이밍이 핵심으로 보인다. 2026년 7월 30일, 가장 큰 파동은 41분 만에 1,082.65 BTC를 훔쳤다. Galaxy는 앞의 두 파동이 동일한 트랜잭션 “지문”을 공유했다고 보고했는데, 예를 들어 하드코딩된 30 sat/vB 수수료와 일관된 배칭(batching) 패턴이 포함됐다. 반면 세 번째 파동은 달랐으며, 이는 전술이나 도구 세트(toolset)를 바꿨을 가능성을 시사한다. 근본 원인은 2021년 3월에 도입된 약하고 예측 가능한 난수성(randomness)이다. 비트코인 엔지니어링 팀은 이전에 취약한 펌웨어 빌드(4.0.0–4.2.0)에서 이 문제를 확인했으며, Coinkite는 첫 스윕이 시작된 지 약 30시간 뒤에 공지를 냈다. Coldcard Mk4, Q, Mk5는 동일한 결함을 공유하지 않는 것으로 보인다. 트레이더들은 영향을 받은 Coldcard Mk3 펌웨어 결함이 시드 생성(seed generation) 위험과 관련된다는 점에 주의해야 한다. Galaxy는 동일하게 손상된 시드 안에서 단순히 이체하는 것보다, 새로 생성한 지갑을 새롭고(영향 없는) 하드웨어로 이전하라고 권고한다. 또한 공격자들은 빠른 확정을 위해 프리미엄 수수료(중간값 수수료의 30–75배)를 사용했다. 보고서 기준 BTC 가격에 대한 영향은 제한적으로 보였으며, 당시 BTC는 약 63,000달러 부근에서 거래되고 있었다.