- Coinkite는 법적 의무를 이유로 Coldcard의 고객 기록 자동 삭제 정책을 변경합니다.
- 펌웨어 취약점으로 인해 2026 년 7 월 30 일 이후 약 1억 1,600 만 달러 상당의 비트코인이 유출되었습니다.
- 5,200 개 이상의 주소에서 1,816 BTC 가 사라졌고 캐나다 보유자가 가장 큰 타격을 입은 가운데, 이 사건은 자기 custodia (self-custody) 에 대한 의구심을 다시 불러일으켰습니다.
7월 최대 보안 사고로 1억 1,600만 달러의 해킹을 당한 콜드카드 지갑 제조사 코인카이트(Coinkite)는 잠재적으로 발생할 수 있는 법적 의무에 앞서 사용자 데이터 저장 방식을 대폭 변경했다고 사용자에게 알렸습니다.
금요일 초 콜드카드의 X 계정을 통해 재배포된 공지사항에 따르면, 코인카이트는 고객 기록을 자동으로 삭제하는 관행을 중단할 예정입니다. 이 공지는 2026년 7월 30일 이후 하드웨어 지갑에서 1억 달러 이상의 비트코인을 유출시킨 펌웨어 해킹과 직접적으로 연관된 반전입니다.
코인카이트는 사용자 기록을 어떻게 처리합니까?
코인카이트는 2026년 7월 30일 공개된 보안 사고와 관련하여 고객 데이터 처리 방식을 변경할 것이라고 확인했습니다. 그러나 그 발표 이전에, 회사는 이메일 주소와 거주국 외의 고객 기록을 정기적으로 삭제해 왔습니다.
콜드카드 지갑 제조사의 이러한 표준 관행 변경은 도난 사건으로 인해 발생하는 '법적 의무'에 대비하기 위한 것이라고 설명했습니다.
회사는 성명에서 향후 어떤 정보를 저장할지, 또는 얼마나 오래 저장할지 구체적으로 명시하지 않았습니다.
그럼에도 불구하고, 이는 수십 년간 비트코인 막시스트(Bitcoin Maxist)들의 구호였던 프라이버시 우선, 자기 custodia(자기 보관) 정신에서 벗어나는 최신 주요 변화입니다.
콜드카드에서 무슨 일이 있었습니까?
코인카이트의 데이터 보유 정책 개편 은 올해 최악의 보안 사고 중 하나를 겪은 후 이루어졌습니다. 이 사고는 2021년 3월 회사가 배포한 펌웨어 버전 4.0.1을 악용한 것이었습니다.
로 TRM Labs는보안 취약성의 심각성을 반영하여, 수정된 펌웨어 설치는 향후 지갑만 보호한다고 경고했습니다. 2021년 3월부터 패치까지의 기간 동안 취약한 콜드카드에서 생성된 모든 시드(Seed)는 안전하지 않은 것으로 간주해야 합니다.
지금까지 크립토폴리탄(Cryptopolitan)은 해킹이 처음 노출된 7월 30일 이후 네 차례의 공격 파동을 보고했습니다.
첫 번째 파동은 약 25분 동안 약 500개의 지갑에서 당시 약 3,800만 달러 가치의 약 594 BTC를 날려버렸습니다. 갤럭시 리서치(Galaxy Research)는 이후 4일 동안 세 차례의 추가 파동을 추적했습니다. 이 보고서 기준, 공격자의 약탈액은 이제 5,200개 이상의 주소에서 1,816 BTC에 달합니다.
TRM은 이를 2026년 세 번째로 큰 암호화폐 해킹 사건으로 분류합니다. 2026년은 이미 276건의 사건을 통해 업계가 12억 달러 이상을 손실한 해입니다.
코인카이트, '그들이 알았다'는 주장에 반박
손실이 쌓이면서 코인카이트가 수년간 결함을 숨겼다는 비난도 커졌습니다. 회사는 공개적으로 진실을 바로잡고 있습니다.
8월 7일 잭 말러스(Jack Mallers)에 대한 응답으로, COLDCARD는
별개로, 8월 5일, 과거 지식을 입증하는 증거로 자주 인용된 2021년 'Rabbit Hole Recap' 에피소드가 RNG(Randome Number Generator) 문제가 아닌 다른 버그를 언급했다는 보도가 나왔습니다. 코인카이트의 자체 역사적 공개 페이지 에는 2019년으로 거슬러 올라가는 23건의 보안 관련 사건이 나열되어 있으며, 회사는 비판자들에게 이를 반복적으로 지적해 왔습니다.
캐나다가 가장 큰 타격
지리적 요인이 피해 규모에 편향을 일으켰습니다. 크립토폴리탄 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 은 8월 5일, 체인alysis(Chainalysis) 데이터베이스가 지갑 주소와 가능한 지역을 연결한 데이터에 따르면,Attributed 손실의 약 25%가 캐나다의 보유자에게서 기인했으며, 미국과 태국도 크게 영향을 받았다고 밝혔습니다.
체인alysis는 캐나다의 노출을 초기 비트코인 채택과 콜드카드를 현지에서 홍보한 인플루언서 캠페인과 연관시켰습니다.
여파는 외부로 퍼져나갔습니다. 코인마켓캡(CoinMarketCap)의 주간 연구 노트 는 이 해킹이 자기 custodia에 대한 신뢰를 흔들고 일부 비트코인 사용자들을 중앙화 거래소로 다시 돌려보냈다고 말했습니다. 이에 대해 앵커워치(AnchorWatch) CEO 로브 해밀턴(Rob Hamilton)이 이끄는 '레드 팀(Red Team)'이라는 그룹은 비트코인 지갑과 라이브러리에 대한 AI 지원 감사를 시작했으며, 지금까지 150개의 저장소를 스캔했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Coldcard 해킹은 어떻게 발생했습니까?
2021 년 3 월 펌웨어 버그로 일부 기기에서 약한 소프트웨어 난수 생성기를 사용하여 시드를 생성해 키 보안이 128 비트에서 최대 40 비트까지 약화되었으며, 이는 지갑에 물리적으로 접근하지 않고도 원격으로 무차별 대입 공격을 가능하게 할 만큼 낮은 수준입니다.
얼마나 많은 비트코인이 언제 도난당했습니까?
TRM Labs가 인용한 Galaxy Research 집계에 따르면, 2026 년 7 월 30 일부터 네 차례에 걸쳐 5,200 개 이상의 주소에서 약 1,816 BTC(약 1억 1,600 만 달러) 가 유출되었습니다.
Coldcard 펌웨어 업데이트가 영향을 받은 지갑을 보호합니까?
아닙니다. TRM Labs에 따르면 패치는 새로 생성된 지갑만 보호하므로, 취약한 펌웨어에서 시드가 생성된 사용자는 새 시드를 생성하고 자금을 이동해야 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
