Coldcard Mk3 시드 생성 결함: 594 BTC 도난 수사로 이어지는 가운데 지금 BTC를 이동하세요

Coinkite는 Coldcard Mk3의 시드(seed) 생성에 결함이 있으며, 시드를 만들 때 사용되는 난수(randomness)가 약한 것과 연결되어 있다고 경고했습니다. 영향을 받는 펌웨어 빌드에서 생성된 Coldcard 시드 프레이즈는 기대되는 128비트 대신 약 72비트 정도의 엔트로피만 가질 수 있어, 일부 사용자에게는 이론적으로 예측 가능성 위험이 생길 수 있습니다. 회사는 즉각적인 ‘트레이더급’ 조치를 촉구합니다. 영향을 받은 Coldcard Mk3에서 모든 BTC를 옮긴 뒤, 수정된 펌웨어(Mk4/Mk5 → 5.6.0+ 이상) 또는 다른 하드웨어 지갑을 사용해 새 지갑을 만들고 마이그레이션 하십시오. 사용자는 이전 기기에서 새 잔액이 0인지 확인하고, 새 시드/주소를 백업 및 확인한 다음, 문제가 있는 기기를 초기화(wipe)해야 합니다. 또한 1.5.0Q 미만의 Q 기기에도 영향이 있으며, 다만 심각도는 더 낮습니다. 이번 공지는 수백 개의 단일 서명(single-signature) 지갑에서 약 594 BTC가 유출(drain)됐다는 보고에 뒤이어 조사가 진행 중인 상황과 관련해 나왔습니다. Coinkite는 이번 도난과의 직접적인 연관성을 확인하진 않았지만, 시기가 맞물려 있을 가능성을 배제할 수는 없습니다. 트레이더 관점에서 이는 비트코인에 대한 프로토콜 레벨 공격이 아니라, 특정된 self-custody(자기관리) 운영 리스크 사건입니다. 추가 정보에서 더 광범위한 오용이나 다른 모델의 개입이 확인되면, 단기적으로 BTC custody와 하드웨어 지갑 신뢰에 대한 심리가 risk-off로 바뀔 수 있습니다.