비트코인(BTC) Coldcard 취약점 피해 1,367 BTC로 확대

비트코인 뉴스

비트코인(BTC) 지지자이자 JAN3 최고경영자 Samson Mow가 Coldcard 시드 생성 결함 피해자를 위한 5단계 긴급 대응 가이드를 발표했다. Mow는 패닉 매도보다 증거 보전이 우선이라고 강조했다. 첫째, 지갑 주소, 펌웨어 버전, 트랜잭션 날짜, 기기 식별자 등 모든 관련 정보를 기록해야 한다. 이 기록은 추후 소유권 주장의 근거가 될 수 있기 때문이다. 둘째, 관할 경찰과 국가 사이버범죄 수사기관에 정식 신고할 것을 권고했다. 공식 접수가 있어야 공동 수사가 가능하다는 이유에서다. 셋째, 도난된 코인의 이동 경로를 추적하는 공개 모니터링 활동에 주목하라고 조언했다. 블록체인의 투명한 원장 덕분에 자금 통합 패턴을 실시간으로 파악할 수 있어서다. 넷째는 직관에 반하는 내용이다. compromised Coldcard 기기, 복구 문구, PIN을 폐기하지 말고 안전하게 보관하라는 것이다. 거래소나 수사기관이 동결 자금 반환 시 증빙을 요구할 수 있기 때문이다. 마지막 다섯째는 복구 사기 경고다. 시드 문구를 타인에게 공유하거나 블록체인 도난을 되돌릴 수 있다고 주장하는 자에게 절대 비용을 지불하지 말라고 당부했다. Mow는 이번 사안을 단순한 제품 결함이 아니라 자가 수탁의 스트레스 테스트로 규정했다. 또한 다중 벤더 멀티시그 구성으로 단일 장애점을 줄여야 한다면서도, 수탁형 대안을 선택한 사용자를 비난하지 말라고 비트코인 커뮤니티에 요청했다.

이번 공격은 역대 최대 규모의 자가 수탁 도난 사건 중 하나로 기록되고 있다. 온체인 추적 데이터에 따르면, 3차 공격 물결에서만 4,585개의 취약 주소에서 총 1,367 BTC가 유출됐으며, 이는 약 8,860만 달러 규모다. 이 수치는 2022년 11월 FTX 파산 당시 기록된 39,900 BTC 이동보다 약 300 BTC 적은 것으로, 장기 보유자의 하드웨어 지갑에서 이 정도 규모의 유출이 발생했다는 점 자체가 이례적이다. 보안 연구자들은 공격이 여전히 진행 중이라고 경고하며, Coldcard 생성 주소에 자금이 남아 있는 사용자는 높은 엔트로피로 새로 생성한 지갑으로 즉시 자산을 옮길 것을 권고했다. 취약점의 핵심은 시드 생성 과정에 있다. 난수 생성 프로세스가 충분한 엔트로피를 확보하지 못해 공격자가 민감한 지갑 시드를 재구성할 수 있었다는 것이다. 개인 보유자 입장에서는 오프라인이라고 믿었던 기기가 취약 펌웨어 버전에서 실행됐다면 복구 가능한 시드가 이미 생성됐을 수 있다는 의미다. 이 사건은 심리적 전환도 촉발하고 있다. 거래소를 회피해 온 장기 보유자들 사이에서 단일 기기 수탁의 견고성에 대한 재평가가 이루어지는 반면, 다른 이들은 이번 사안을 약세장형 운영 규율 시험으로 받아들이며 자가 수탁 자체를 포기하지는 않는 분위기다.

사건의 여파는 비트코인 공개 원장에서도 이례적인 양상으로 전개됐다. 8월 1일, 공격자로 추정되는 인물이 통제하는 주소에 OP_RETURN 트랜잭션이 전송됐다. OP_RETURN은 메인 잔액을 사용하지 않으면서 영구 텍스트를 임베드하는 특수 출력 방식이다. 해당 메시지에는 도난 코인의 세탁 서비스, KYC 절차 지원, 현금화 경로를 10% 수수료에 제공한다는 내용과 함께 텔레그램 연락처가 포함됐다. 관찰자들은 이 메시지가 실제 범죄 제안인지, 허니팟인지, 아니면 공격자를 추적 가능한 거래소로 유도하려는 시도인지를 두고 논쟁을 벌였다. 그러나 이 사례 자체가 비트코인의 투명한 블록체인이 위기 시 공개 게시판이 될 수 있음을 보여줬다. 온체인 모니터링 결과, 불법 수익의 상당 부분은 여전히 소수 주소 클러스터에 통합된 채 이동 없이 노출된 상태다. 한편, Coinkite의 긴급 펌웨어 수정 패치는 또 다른 운영 문제를 야기했다. 사용자 보고에 따르면 Coldcard Mk4 및 Q 기기 일부가 부팅 실패, 오류 화면 멈춤, 설치 후 사용 불능 상태에 빠졌으며, Mk3 일부에서도 유사한 사례가 확인됐다. Coinkite는 이 패치가 향후 지갑 생성만 보호할 뿐, 이미 취약한 난수 프로세스로 생성된 시드는 복구할 수 없다고 명시했다. 이에 따라 숙련된 보안 전문가들은 단순한 우선순위를 반복 강조하고 있다. 취약 주소에서 자금을 먼저 이동하고, 백업을 확인한 뒤, 그 다음에 하드웨어를 업데이트하라는 것이다. 시드 백업이 무사하다면 벽돌이 된 기기도 복구 가능하기 때문이다.

COINOTAG 자체 42개 지표 복합 지지/저항 스코어링 엔진은 비트코인의 근접 지지선을 63,376달러로 평가하며 89/100점을 부여했다. 피보나치 0.214와 SMA 50의 수렴이 주요 근거다. 저항선 63,997달러는 Ichimoku 기준선과 SMA 20의 수렴으로 64/100점을 기록했다. 현물 가격은 63,370달러 부근에서 거래되고 있으며, RSI는 46.94, MACD는 횡보 추세 아래 약세 시그널을 나타내고 있다. 파생상품 시장에서는 펀딩 비율 0.0040%, 미결제약정 128억 4,000만 달러, 롱/숏 비율 1.96을 기록 중이다. 이는 롱 포지션이 과도하게 몰려 있음을 시사하지만, 공포·탐욕 지수는 28/100으로 역대 최고가 당시의 낙관론과는 거리가 멀다. 지지선 위에서 버틴다면 저항선을 향한 반등이 가능하지만, 61,893달러를 이탈할 경우 단기 강세 시나리오가 무효화되며 알트코인 순환매 대비 열위가 심화될 수 있다.