- Coinkite는 2021 년 3 월 이후 생성된 지갑이 시드 생성 결함으로 노출되었을 수 있다고 Coldcard 사용자에게 경고했습니다. 약 594 BTC(3,800 만 달러) 가 약 500 개 지갑에서 도난당했습니다.
- Mk2/Mk3 펌웨어 4.0.0~5.0.3 은 취약한 것으로 확인되었습니다. Mk4, Q 및 Mk5 는 다른 설계를 사용하지만 72 비트 엔트로피만 생성하는 것으로 밝혀졌습니다.
- 사용자는 BIP-39 구문구를 사용하지 않은 경우 특히 새로운 지갑으로 자금을 이동할 것을 권고받습니다.
Coinkite는 2021년 3월 이후 생성된 비트코인 시드가 예측 가능해질 수 있는 결함이 발견됨에 따라 Coldcard Mk3 하드웨어 지갑 소유자들에게 경고했습니다. 이 경고는 약 594 BTC(약 3,800만 달러 상당)가 약 500개의 지갑에서 유출된 것과 같은 날 나왔습니다.
보안 기능을 주로 구매했던 사용자는 즉시 어떤 모델이 여전히 안전을 유지하는지 알고 싶어 할 것입니다. 처음에 Coinkite는 Mk3만 영향을 받았다고 밝혔고, Mk4, Q, Mk5와 같은 새로운 모델은
어떤 Coldcard가 안전하고, 어떤 것이 아닌지
문제는 하드웨어가 아닌 펌웨어와 관련이 있습니다.
Block의 비트코인 엔지니어링 및 보안 팀이 보고한 바와 같이, Mk1은 버그가 있는 코드를 실행한 적이 없었습니다. 또한 펌웨어가 3.2.2 이상으로 업그레이드된 Mk2 및 Mk3 장치는 하드웨어 난수 생성기를 사용하여 시드를 올바르게 생성하고 있었습니다.
취약점은 펌웨어 버전 4.0.0에서 시작됩니다. The Block에 따르면, 4.0.0과 4.1.9 사이의 버전으로 생성된 Mk2 또는 Mk3 시드는 장치가 무작위성의 출처를 안전하게 재시드하지 않았기 때문에
새로운 장치의 경우 상황은 덜 명확합니다. The Block은 Mk4, Q, Mk5가 보안 요소에서 엔트로피를 사용하지만 그중 4바이트만 유지하여 가능한 시드 생성 경로의 수가 제한된다고 밝혔습니다. Coinkite는 서로 다른 코드베이스를 사용하는 Tapsigner, Opendime, Satscard 제품이 영향을 받지 않는다고 밝혔습니다.
38백만 달러 규모의 스윕이 25분 만에 발생
보안 결함으로 인해 대중의 주목을 받은 사건은 빠르게 발생했습니다.
금요일 UTC 시간 01:31부터 01:56 사이에 각각 0.15 BTC 이상을 보유한 약 500개의 지갑이 유출되었으며, 이 중 많은 지갑은 2021년부터 2026년 사이의 코인을 포함해 수년간 비활성 상태였습니다. AnchorWatch의 CEO인 Rob Hamilton은 3개의 블록에 걸쳐 발생한 500건의 거래에서 총 1,324개의 지출된 출력(spent outputs)을 추적했으며, 이후 562 BTC가 단일 주소로 통합되었다고 밝혔습니다.
이 수치는 더 클 수 있습니다. Block의 엔지니어 Clay Garrett는 확인된 도난과 동일한 서명을 가진 추가 695건의 거래를 발견했습니다. 이 거래들은 총 488.1 BTC를 이동한 것으로 추정됩니다. 따라서 모든 것이 연결되어 있다면 총액은 약 1,082 BTC에 이를 수 있습니다. Coinkite는 펌웨어 결함으로 인해 지갑 유출이 발생했는지 아직 확인하지 않았습니다.
예측 가능한 무작위성이 시드를 어떻게 무너뜨렸는지
The Block은 Mk3의 하드웨어 난수 생성기를 비활성화한 펌웨어 구성에서 문제의 근원을 발견했습니다. 펌웨어와 함께 사용된 라이브러리는 구성이 존재하는지 여부만 확인했을 뿐, 활성화되어 있는지 비활성화되어 있는지 확인하지 않았으며, 이로 인해 키 생성이 시리얼 번호와 장치의 클록 레지스터와 같은 알려진 공개 값에 의존하는 소프트웨어 방식으로 되돌아갔습니다.
문제는 2021년 3월 1일자로 작성된 코드 커밋에서 기인한 것으로 추적되었으며, 이는 펌웨어 버전 4.0.0에 처음 포함되었습니다. 회사는
Coinkite는 소유자들에게 무엇을 말하고 있는가
Coinkite의 권장 사항은 지갑이 어떻게 설정되었는지에 따라 다릅니다.
Coinkite의 예비 평가에 따르면, PIN과 함께 별도의 BIP-39 패스프레이즈를 사용하는 예방 조치를 취한 사용자는 패스프레이즈를 스마트폰, 컴퓨터 또는 웹사이트에 입력하지 않는 한 자금을 잃을 가능성이 매우 낮습니다.
그 외의 모든 사용자는 자금을 이동할 것을 권장합니다. Coinkite는 사용자가 감염되지 않은 장치에서 새 시드를 생성하고, 백업 및 수신 주소가 올바른지 확인한 후, 작은 거래를 수행한 다음에만 잔여 잔액의 일부를 이동할 것을 제안합니다.
또한, 이 조직은 장치의 난수 생성기를 제거하는 정교한 주사위 굴리기 방법을 설명하는 동시에, 복구 과정의 실수가 논의 중인 취약점보다 더 큰 피해를 초래할 수 있으므로 서두르지 말라고 사용자에게 경고합니다.
도난당한 비트코인을 회수할 희망이 있는가?
그것은 슬픈 답이 하나뿐인 질문입니다: 아니요. hindsight로 돌아보면 이렇게 해보세요. 자신이 만든 지갑을 가장 잘 아는 것이 중요합니다. “최고의 지갑” 리뷰는 독립적인 보안 연구, 학술 작업, 감사, 그리고 벤더 자체의 기술 문서에서 비롯됩니다.
| 기준 | 중요성 |
|---|---|
| 엔트로피 생성 | 약한 무작위성은 시드 문구를 손상시킬 수 있습니다. |
| 보안 요소 | 물리적 추출로부터 개인 키를 보호합니다. |
| 오픈 소스 펌웨어 | 독립적인 검토와 재현 가능한 빌드를 가능하게 합니다. |
| 재현 가능한 빌드 | 사용자가 펌웨어가 게시된 소스 코드와 일치하는지 확인할 수 있게 합니다. |
| 에어갭 서명 | 네트워크 기반 공격에 대한 노출을 줄입니다. |
| 보안 감사 | 외부 전문가가 제품을 평가했는지 여부를 보여줍니다. |
| 취약점 공개 | 벤더가 위험을 얼마나 투명하게 소통하는지 나타냅니다. |
| 버그 바운티 | 결함의 책임 있는 보고를 장려합니다. |
| 펌웨어 업데이트 프로세스 | 취약점이 얼마나 신속하게 해결될 수 있는지를 반영합니다. |
| 복구 기능 | 패스프레이즈와 멀티시그 지원은 특정 공격 시나리오를 완화할 수 있습니다. |
그림 1. 벤더 문서
가장 강력한 비교는 각 벤더의 기술 문서를 나란히 읽는 데서 나옵니다. 지갑을
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
어떤 Coldcard 모델이 시드 결함에 영향을 받습니까?
Coinkite 의 공개 경고는 펌웨어 4.0.1 에서 5.0.3 사이에 생성된 Mk3 시드를 포함하며, advisory 블로그와 Block 의 분석에 따르면 버전 4의 Mk2 단위와 Mk4, Q, Mk5 역시 더 약한 버전의 결함을 가지고 있는 것으로 나타났습니다. 반면 4.0.0 이전 펌웨어와 Tapsigner, Opendime, Satscard 는 영향을 받지 않습니다.
얼마나 많은 비트코인이 언제 도난당했습니까?
약 594.48 BTC(약 3,830 만 달러 상당) 가 2026 년 7 월 30 일 UTC 시간 01:31 부터 01:56 사이 약 500 개의 단일 서명 지갑에서 인출되었으며, 이후 562 BTC 가 단일 주소로 통합되었습니다.
Coldcard Mk3 소유자는 지금 무엇을 해야 합니까?
Coinkite 는 BIP-39 구문 (passphrase) 을 사용하지 않는 소유자에게 영향을 받지 않은 기기에서 새 시드를 생성하고, 백업 및 수신 주소를 확인한 후 소액 테스트 거래를 수행하여 자금 이전을 진행할 것을 권고합니다. 또한 마이그레이션이 완료될 때까지 기존 백업을 보관해야 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
