비트코인(BTC) Coldcard 펌웨어 결함으로 1,082 BTC 유출

비트코인 뉴스

비트코인(BTC) 하드웨어 지갑 Coldcard의 펌웨어 결함으로 7월 30일 단 41분 만에 1,196개 주소에서 총 1,082.65 BTC가 탈취됐다. COINOTAG가 검토한 온체인 분석에 따르면, 이번 사건은 단일 디바이스 계열에서 발생한 최대 규모의 자기수탁(self-custody) 침해 사례 중 하나다. 모든 거래가 동일한 수수료로 처리된 점에서 수동 조작이 아닌 자동화된 프라이빗 키 탈취가 확인된다. 피해 대상은 Coinkite의 구형 Coldcard Mk3과 일부 구버전 펌웨어가 설치된 Mk4, Mk5, Q 모델로, 시드 생성 과정의 취약성이 원인으로 지목됐다. 탈취된 코인은 4개의 클러스터링 주소로 집중 이동됐으며, 피해자는 거래소나 기관이 아닌 개인 보유자에 집중된 것으로 파악된다. 이번 사건은 비트코인 수탁 모델의 구조적 한계를 드러낸다. 수년 전 설정한 지갑이 자금 유출 시점까지 방치될 수 있기 때문이다. 일부 사용자는 복구 문구를 뒤늦게 확인해 자산을 지켰지만, 상당수는 다음 역대 최고가 갱신 시점에야 잔고를 확인할 가능성이 높다. 장기 보유자의 규제 수탁 상품 전환 논의도 다시 불붙고 있다. 실질적 교훈은 펌웨어 이력 확인, 취약 시드의 신규 주소 이전, 그리고 콜드 스토리지를 능동적 보안 프로세스로 관리하는 것이다.

온체인 분석 결과, 공격자는 잔고가 큰 주소부터 순차적으로 탈취하는 체계적 패턴을 보였다. 첫 10분 내에 약 3,000만 달러가 유출됐고, 초기 25분 샘플에서는 약 500개 지갑에서 3,800만 달러 이상이 빠져나갔다. 초기 표적 중 하나는 약 180만 달러를 보유했으며, 피해 상위 10개 지갑 중 3개는 각각 10 BTC 이상을 담고 있어 사전 준비된 공격임을 시사한다. Coinkite의 공식 보안 권고에 따르면 취약 펌웨어 버전은 4.0.1부터 4.1.9까지이며, 핫픽스 설치만으로는 이미 약화된 시드를 구제할 수 없다. 해당 펌웨어에서 복구 문구를 생성한 사용자는 패치된 하드웨어에서 새 시드를 만들고 강력한 BIP-39 패스프레이즈를 추가할 것이 권고된다. 이는 무차별 대입 공격의 실효 비용을 크게 높일 수 있다. 탈취 자금은 여전히 이동 여부를 모니터링 중이며, 관련 주소가 자동 스윕에 노출될 가능성이 남아 있다. 지갑 위생은 일회성 설정이 아닌 지속적 운영 과제다. 자기수탁 사용자는 펌웨어 날짜 확인, 취약 기간 생성 시드 로테이션, 오프라인 복구 백업의 네트워크 분리 보관을 점검해야 한다.

기술적 원인은 시드 생성 시 엔트로피 부족에 있다. 2021년 배포된 구버전 펌웨어(4.0.0 및 4.0.1 부근)는 하드웨어 난수 생성기(RNG)를 우회하고 예측 가능한 소프트웨어 경로에 의존한 것으로 알려졌다. 이로 인해 유효 시드 엔트로피가 기대치 128비트에서 약 40~72비트로 급감했고, 충분한 연산 자원을 가진 공격자에게 프라이빗 키 도출이 훨씬 용이해졌다. 탈취된 주소의 압도적 다수는 Native SegWit 계정으로, 1,196개 중 1,183개가 BIP-84 형식을 사용했다. 대부분의 지갑 잔고는 1 BTC 미만이었고, 경제적 피해는 1~50 BTC 구간에 집중돼 개인 자기수탁 프로필과 일치한다. 각 악성 거래는 하드코딩된 30 sat/vB 수수료를 지불했으며 주간 중앙값을 크게 상회했다. 잔돈 출력(change output)이 없는 점도 자동화 지출의 전형적 서명이다. 활동은 6개 블록에 걸쳐 발생했으며, 3개 블록에서는 스윕이 없어 일괄 브로드캐스팅이 추정된다. 스윕은 공개 보안 경고 약 30시간 전에 시작돼, 인지하지 못한 사용자들이 그 간격 동안 무방비 상태였다. Coinkite는 주사위 롤이나 강력한 BIP-39 패스프레이즈 등 추가 엔트로피가 노출을 줄일 수 있다고 안내하지만, 가장 안전한 조치는 신규 시드 생성 후 자산 이전이다.

COINOTAG의 독자적 42개 지표 복합 지지·저항 스코어링 엔진에 따르면, 비트코인(BTC)은 최신 스냅샷 기준 일간 2.02% 하락한 63,026달러 부근에서 거래되고 있다. 63,161달러 저항선은 피보나치 0.214와 SMA 50의 수렴으로 75/100점을 기록했다. 가장 강력한 지지선은 62,412달러로 84/100점이며, 볼린저 밴드 하단과 일목균형표 구름 하단 신호가 근거다. 파생상품 포지셔닝은 롱 과밀 상태다. 펀딩 비율은 0.0012%, 미결제약정은 127억 달러, 롱/숏 계정 비율은 2.28이며, 공포·탐욕 지수는 27로 '공포' 구간에 있다. 63,161달러를 회복하면 65,423달러 테스트가 열리지만, 62,412달러를 이탈하면 하락 추세가 확정되고 61,409달러가 노출된다. 비트코인의 69.6% 시장 점유율은 알트코인 전반을 약세장 재진입 시 취약하게 만드는 요인이다.