Coldcard 펌웨어 버그가 ~1,816 BTC 절도와 연관됨; 시드 엔트로피 붕괴로 셀프 커스터디 경고가 발생

Coldcard 펌웨어 버그(v4.0.1, 2021년 3월 출시)가 5,200+ 주소에서 약 1,816 BTC가 도난당한 사건과 연관된 것으로 지목되었습니다. 스윕(sweep)이 계속되면서 손실이 최대 1억 3,000만 달러를 넘을 수 있다는 추정도 있었습니다. 보도에 따르면 해당 Coldcard 버그는 지갑 시드(seed)를 생성할 때 사용되는 난수성을 약화시켰습니다. 시드는 비트코인 개인키의 기반이므로, 엔트로피가 이상적인 약 128비트에서 최대 약 40비트까지 떨어졌을 가능성이 있으며, 그 결과 최신 하드웨어로 브루트포스 키 복구가 더 쉬워졌을 수 있습니다. 이전 연구에서는 추정치가 더 낮았습니다(예: 4,585개 주소에서 약 1,367 BTC). 하지만 이후 주소 스윕이 반복되는 “파동(waves)”이 추가되면서 수치가 더 커졌습니다. Coinkite는 최종 합계를 공개하지 않았고 포스트모템(post-mortem)을 진행 중이라고 밝혔습니다. 이 익스플로잇은 인터넷 연결이 필요하지 않았기 때문에, 취약한 펌웨어로 시드된 지갑은 생성 시점부터 이미 위험에 노출되어 있었습니다. 트레이더와 보유자들은 Coldcard 시드가 펌웨어 v4.0.1로 생성되었는지 확인하세요. 해당된다면, 다른 검증된 기기에서 생성한 지갑으로 자금을 옮기는 것을 고려하는 것이 좋습니다. 계속되는 스윕은 검증되지 않은 셀프 커스터디(self-custody) 설정에 대한 심리에 부담을 줄 수 있습니다. 한편 Galaxy Research는 이번 사건이 감사(audited)된 커스터디 프레임워크를 갖춘 규제된 비트코인 투자 상품에 대한 수요를 오히려 늘릴 수도 있다고 봅니다. 비트코인 가격 맥락: 절도 소식은 BTC가 약 63,000달러일 때 전해졌습니다. 따라서 단기 변동성은 암호화폐의 근본적인 거시 요인보다는 셀프 커스터디 위험에 대한 심리가 더 크게 좌우할 가능성이 있습니다.