콜드카드 해킹, 오랫동안 숨겨져 있던 시드(Seed) 무작위성 결함 드러내

보고에 따르면 Coldcard 해킹으로 약 1억1400만 달러 규모의 BTC가 709+ 주소에서 도난당했습니다. 펌웨어 결함으로 인해 지갑 시드가 약속된 것보다 훨씬 낮은 수준의 무작위성으로 생성되었다고 합니다. 첫 번째 스윕은 25분 안에 약 500개 지갑을 비웠다고 주장됩니다. 이 문제는 2021년 3월에 Coldcard의 코드베이스에 들어갔고, 공개 소스가 제공되었음에도 5년 넘게 그대로 보였다고 전해집니다. 이후 기사에서는 더 넓은 “신뢰 격차(trust gaps)” 관점을 추가합니다. 실패가 과정과 인센티브(예: 라이선스 변경) 및 같은 2021년 3월 커밋에 도입된 시드 생성 관련 브레이크의 영향으로 형성되었다고 주장합니다. 또한 연구자들의 반발도 다시 다룹니다. Shift Crypto와 Nunchuk(2020년 8월)과 관련된 공개는 회의적으로 받아들여졌고, 이후 오래된 문제를 재현하려는 시도는 적대감은 물론 법적 위협까지 초래했다고 합니다. 트레이더의 우려는 실질적입니다. 취약 버전에서 이미 생성된 시드로 인해 발생한 피해는 펌웨어 업데이트로 바로 복구되지 않을 수 있으므로, 마이그레이션과 수동 자금 이동이 중요합니다. 사건 이후 거래소로의 유입은 다시 긍정적으로 전환됐다고 보도됩니다(OKX는 기록적인 유입을 언급). 또한 현물 BTC ETF 수요가 급증했습니다(예: IBIT/FBTC). 트레이더 입장에서는 Coldcard 해킹이 BTC 커스터디와 지갑 보안 내러티브를 둘러싼 단기 변동성을 키울 수 있지만, 장기 시장 영향은 더 빠른 보안 점검과 문서·미디어 전반의 명확한 가이드에 달려 있습니다. Coldcard 해킹의 교훈: 단일 기기 셀프 커스터디는 더 높은 위험으로 보고, “긴급” 펌웨어 업데이트 이후에도 검증된 절차(감사/검증 로그, 마이그레이션, 더 안전한 멀티시그)를 우선하세요.