Coldcard 비트코인 지갑 익스플로잇: 7,000만 달러 BTC 도난, CZ 경고

보도에 따르면 Coldcard 비트코인 지갑의 익스플로잇은 7월 30일 단 41분 만에 1,196개 주소에서 약 1,082.65 BTC(약 7,020만 달러) 규모로 늘며 탈취됐다. 바이낸스 설립자 CZ Zhao는 검증된 하드웨어 지갑이라도 버그가 있을 수 있다며 “무엇도 100%는 없다”고 강조하고, 트레이더와 보유자에게 싱글 카스토디(single-custody) 가정에 의존하지 말라고 촉구했다. 새로운 세부 내용은 이 문제가 2021년 3월 펌웨어 빌드 오류에서 비롯됐다고 설명한다. 시드 생성 과정의 폴백이 Coldcard의 하드웨어 RNG가 아니라 소프트웨어 경로에서 난수성을 가져오면서, 프라이빗 키를 더 쉽게 추측할 수 있게 됐다. 손실 추정치는 이전에 약 594 BTC 수준이었지만, Galaxy Research는 Block 엔지니어들이 식별한 자금 흐름 패턴을 바탕으로 범위를 더 크게 상향 수정했다. Galaxy Research는 스윕 동작이 일관적이었다고도 전했다(고정 수수료, change 출력 없음). Coinkite는 긴급 핫픽스를 배포하고 노출된 것으로 보이는 사용자에게 새로 생성한 시드로 마이그레이션하라고 권고했다. 시장 측면에서 이번 Coldcard 비트코인 지갑 익스플로잇은 “카스토디 및 키 위생(key hygiene)” 리스크의 가격 반영을 강화해, 프로토콜에 대한 직접 영향이 제한적임에도 BTC의 단기 심리에 부담을 줄 수 있다.