비트코인 콜드카드 손실 3차 공격 후 1,367 BTC로 확대

비트코인 뉴스

온체인 데이터 분석 결과, 콜드카드(Coldcard) 펌웨어 결함으로 인한 비트코인 손실이 3차에 걸친 공격 파동을 거쳐 총 1,367.05 BTC, 약 8,860만 달러 규모로 확대된 것으로 확인됐다. 피해 주소는 4,585개에 달한다. 첫 번째 공격은 7월 30일 새벽 시작돼 약 41분 만에 1,196개 주소에서 1,082.65 BTC를 이동시켰으며, 수수료는 30사토시/vbyte로 설정됐고 잔돈 출력(change output)이 전혀 없었다는 점에서 클러스터 추적이 용이했다. 7월 31일 2차 공격에서는 1,478개 주소에서 76.16 BTC가 빠져나갔고, 이후 3차 배치에서 1,912개 주소로부터 207.7294 BTC가 추가 유출됐다. 이번 집계는 앞서 발표된 7,020만 달러 추정치를 크게 상회하는 수치이나, 최종 감사 결과가 아닌 관측치라는 점을 유의해야 한다. Coinkite 측은 통합 오류로 인해 하드웨어 난수 생성기(RNG)가 시드 생성 과정에 제대로 기여하지 못했다고 설명했으며, 수정된 펌웨어는 새로운 취약 시드 생성만을 방지할 뿐 이미 만들어진 시드는 복구할 수 없다고 밝혔다. 사용자는 반드시 새 시드를 생성하고 자금을 이체해야 한다. 이번 사건은 자기 수탁(self-custody) 모델에 대한 실질적 스트레스 테스트가 됐으며, COINOTAG 비트코인 허브에서 마이그레이션 가이드를 추적하고 있다.

소액 비트코인 이체량이 FTX 붕괴 당시 수준까지 치솟으면서, 상당수 보유자가 노출 가능성이 있는 주소에서 자금을 이동시키고 있는 것으로 나타났다. 1 BTC 미만 거래량이 하루 39,600 BTC까지 급증했는데, 이는 2022년 11월 이후 일일 최대 규모이며, FTX가 파산 절차에 들어가던 2022년 11월 16일 기록된 39,900 BTC에 불과 약 300 BTC 못 미치는 수치다. 온체인상의 이 같은 급증은 연구자들이 새로운 피해 주소와 공격자 주소를 계속 식별하는 가운데 발생했으며, 의심스러운 캠페인은 여전히 활성 상태다. 이 시점은 약세장 시절부터 이어져 온 논쟁, 즉 개인이 자기 수탁에 의존해야 하는지 아니면 규제된 수탁 기관을 이용해야 하는지에 대한 논의를 다시 불러일으켰다. 일부 보안 전문가는 분산된 자기 수탁이 사용자에게 대응 시간을 제공했다고 주장한다. 독립 지갑에 보호된 BTC가 도난으로 식별된 양보다 훨씬 많을 수 있다는 이유에서다. 반면 다른 쪽에서는 ETF와 전문 수탁 기관이 펌웨어, 시드, 주소 검증을 직접 관리할 수 없는 사용자의 기술적 리스크를 줄여준다고 반박한다. 이체 패턴이 1 BTC 미만으로 분산돼 있다는 점은 패닉 매도가 아닌 리스크 완화 행동임을 시사하며, 동일한 주의는 자기 수탁으로 보유 중인 모든 알트코인에도 적용된다.

콜드카드 취약점은 업계 주요 인사들 사이에서 수탁 보안 논쟁을 한층 격화시켰다. 기업가 Jonathan Goodman은 인터넷에 한 번도 연결된 적 없고 은행 대여금고에 보관하던 콜드카드 기기에서 160만 달러 상당의 비트코인을 잃었다고 밝혔다. 이는 많은 사용자가 가장 보수적이라고 여기는 구성이다. BlockTower Capital 창립자 Ari Paul은 어떤 수탁 방식도 무위험이 아니라고 지적했다. 플랫폼 수탁은 거래 상대방 리스크와 법적 리스크를 수반하고, 개인 수탁은 하드웨어·소프트웨어·운영 리스크를 안고 있다는 것이다. Paul은 또한 선진국 시장에서는 현재 법적 제도가 암호학적 통제만으로 제공하는 것보다 더 신뢰할 수 있는 재산 보호를 제공할 수 있다고 덧붙였다. ShapeShift 창립자 Erik Voorhees는 이번 사건이 암호화폐 자산의 안전한 보관이 불가능하다는 증거는 아니라며 반박했지만, 어떤 모델도 완벽하지 않다는 점에는 동의했다. 이 논쟁은 가격이나 역대 최고가 기대보다 통제권에 초점을 맞추고 있으며, 논의를 절대적 보안에서 측정 가능한 트레이드오프로 이동시키고 있다. 이러한 프레이밍은 기관과 개인 모두에게 중요하다.

개인 계정들은 이번 기술적 실패에 인간적 규모를 부여하고 있다. 한 사용자는 수년간 규칙적으로 저축해 온 3 BTC 이상, 약 20만 달러 상당이 사라졌다고 밝혔다. 이 사용자는 2022년 거래소에서 자금을 인출해 콜드카드에 옮긴 뒤, 매주 약 250달러어치를 추가 매수하고 간혹 추가 입금을 했으며 잔고를 거의 확인하지 않았다고 전했다. 이 손실은 Coinkite의 7월 31일 긴급 펌웨어 업데이트가 완전한 해결책이 아닌 이유를 잘 보여준다. 회사는 펌웨어 업데이트가 향후 시드 생성을 바로잡을 수 있지만, 이미 생성된 복구 문구에 엔트로피를 추가할 수는 없다고 경고했다. Coinkite의 권고안은 사용자에게 기기 버전을 확인하고, 완전히 새로운 시드를 생성하고, 소액 테스트 거래로 수신 주소를 검증한 뒤 남은 자금을 이체할 것을 안내하고 있다. 근본적 결함은 2021년 3월 코드 경로로 거슬러 올라가며, 해당 경로는 하드웨어 난수 생성기를 우회할 수 있어 일부 키의 검색 공간이 의도된 것보다 훨씬 좁아지는 결과를 낳았다. 표준 콜드월렛 운영 방식을 따르는 비트코인 보유자에게 이번 실패는 레거시 시드에 능동적 마이그레이션이 필요하다는 점을 환기시킨다.

COINOTAG 자체 42개 지표 복합 지지·저항 스코어링 엔진에 따르면, 비트코인은 현재 63,272달러에 거래 중이며, 일목균형표 기준선(Ichimoku Kijun)과 EMA 20이 겹치는 63,989달러 저항선(점수 64/100) 바로 아래에 위치해 있다. 가장 강한 상방 장벽은 Donchian Upper와 Swing High 신호가 이끄는 66,971달러(70/100)이며, 근접 지지선인 62,830달러는 Donchian Lower와 ATR Lower 기반으로 81/100의 높은 점수를 기록하고 있다. 파생상품 포지셔닝은 소폭 롱 과밀 상태다. 펀딩 비율은 0.0049%, 미결제약정은 126.8억 달러, 롱/숏 계좌 비율은 1.93이다. 공포·탐욕 지수는 27/100으로 탐욕이 아닌 공포 국면을 나타낸다. 63,989달러를 탈환하면 65,776달러를 향한 움직임이 열리지만, 62,830달러를 이탈하면 약세 MACD와 하락 추세가 확인되며, 61,044달러 하회 시 단기 회복 시나리오 자체가 무효화된다.