콜드카드(Coldcard) 펌웨어 취약점으로 7,000만 달러 규모의 비트코인 해킹 발생

펌웨어 취약점으로 7,000만 달러 상당의 비트코인 도난 발생

콜드카드(Coldcard) 하드웨어 지갑의 치명적인 펌웨어 취약점으로 인해 약 7,000만 달러 상당의 비트코인이 도난당하는 사건이 발생했습니다. 코인페디아(Coinpedia)에 따르면, 공식 보안 경고가 발행되기도 전에 공격자가 피해 사용자들의 지갑에서 1,082 BTC를 은밀하게 빼돌렸습니다. BeInCrypto는 전체 자금이 단 40분이라는 짧은 시간 동안 빠르게 인출되었다고 보도하며 이번 해킹의 신속성을 강조했습니다.

이번 사건은 키 생성 프로세스를 손상시킨 콜드카드 펌웨어의 취약점에서 비롯되었습니다. NewsBTC의 보도에 따르면, 이번 보안 공지는 엔트로피 위험에 대한 경각심을 다시 불러일으켰으며, 시드 구문 생성과 콜드 스토리지 기기에서의 암호화 키 생성 신뢰성에 대한 기술적 우려를 제기했습니다.

CZ, 지갑 다변화의 중요성 강조

이번 해킹 사건 이후 바이낸스(Binance) 창립자 자오창펑(CZ)은 공개적으로 이번 침해 사고에 대해 언급하며, 셀프 커스터디(자체 보관) 자산을 관리하는 암호화폐 보유자들을 위한 조언을 공유했습니다. 자오창펑은 단일 하드웨어 지갑이나 보관 메커니즘 중 기술적 결함이나 보안 위험으로부터 완전히 안전한 것은 없다고 경고했습니다.

잠재적인 하드웨어 결함의 영향을 줄이기 위해, 자오창펑은 투자자들이 단일 브랜드나 기기에만 전적으로 의존하기보다는 여러 지갑 제공업체와 설정 형식에 걸쳐 자산 보관을 다변화해야 한다고 주장했습니다. 그의 발언은 펌웨어 버그가 물리적 보호 메커니즘을 우회할 수 있는 콜드 스토리지의 내재된 보안 과제를 여실히 보여줍니다.

하드웨어 지갑 신뢰도에 미치는 영향

이번 보안 사고는 셀프 커스터디 하드웨어의 안전성과 벤더 펌웨어에 대한 암묵적 신뢰에 관한 광범위한 논의를 다시 불러일으켰습니다. 오프라인 하드웨어 지갑이 디지털 자산 보안의 표준으로 널리 인정받고 있지만, 시드 생성 과정의 결함은 콜드 스토리지의 안전성에 대한 사용자의 믿음을 정면으로 흔들고 있습니다.

업계 분석가들은 이번 사건이 단일 서명(single-signature) 하드웨어 설정에 대한 투자자들의 신뢰에 부담을 줄 수 있다고 지적합니다. 이번 해킹에 대응하여 시장 참여자들은 단일 장애점으로 인해 암호화폐 보유 자산이 위험에 처하는 것을 막기 위해 다중 서명(multi-signature) 프로토콜이나 분산 커스터디 전략을 채택하는 등 더욱 각별한 주의를 기울일 것으로 예상됩니다.