Coldcard 익스플로잇: 화이트햇 해커들이 450만 달러 상당의 비트코인을 이동

화이트햇 보안 연구원들이 콜드카드 익스플로잇과 연관된 지갑에서 450만 달러가 넘는 가치의 52.37 BTC를 와이오밍 기반의 Crypto Recovery Trust로 이전했다. 이 트러스트는 구조된 자금을 잠재적 피해자들에게 돌려주기 위해 설립됐다. Galaxy Digital의 연구 책임자 Alex Thorn은 이번 이전에 이전까지 추적되지 않았던 주소에서 나온 3.0134 BTC가 포함됐으며, 이는 콜드카드 익스플로잇으로 인한 추정 손실의 약 2.8%에 해당한다고 말했다. 콜드카드 익스플로잇은 Coinkite가 펌웨어 결함을 공개한 뒤 7월 31일 시작됐다. 이 버그로 인해 영향을 받은 기기들은 지갑 시드를 생성할 때 하드웨어 기반 난수 생성기 대신 취약한 소프트웨어 기반 의사난수 생성기를 사용했다. 이로 인해 공격자들이 시드 문구를 추측해 비트코인을 탈취할 수 있었다. Galaxy Digital은 공격으로 1,789.28 BTC, 약 1억 5,410만 달러 상당이 손실된 것으로 추정한다. 앞선 추정에서는 잠재적으로 영향을 받은 9,162개 주소에서 1,830 BTC가 확인됐다. SEAL 911과 Ump Labs의 대응 요원 Nick Bax는 임박한 도난 위험에 놓인 약 50 BTC를 구하는 데 도움을 줬다고 밝혔다. 연구원들은 공격자들이 탈취하기 전에 익스플로잇 2차 물결과 연관된 비트코인의 약 40%도 확보한 것으로 알려졌다. Coinkite는 사용자들에게 펌웨어를 업데이트하거나 영향을 받은 기기에서 자금을 옮기라고 촉구했다. 콜드카드 익스플로잇은 영향을 받은 보유자와 하드웨어 지갑에 대한 신뢰에 여전히 심각한 위험이다. 이번 복구 자금 이전은 구조된 자금에는 긍정적이지만, 비트코인 가격을 직접 움직이는 촉매가 될 가능성은 낮다. 트레이더들은 추가 도난, 복구 발표, 피해자들의 매도 가능성을 주시해야 한다.