비트코인, Coldcard 지갑 해킹 우려에 6만 2,000달러 부근까지 하락

비트코인(BTC)이 Coldcard 하드웨어 지갑의 보안 취약점 악용 가능성이 제기되면서 1.3% 하락해 6만 2,591달러를 기록했다. 보안 연구자들이 해당 취약점을 통해 공격자가 1시간 이내에 약 7,000만 달러를 탈취할 수 있었다고 경고하자, Coldcard 제조사 Coinkite는 고객들에게 즉시 자산을 옮길 것을 권고했다. 하드웨어 지갑은 장기 보유자의 핵심 방어 수단으로 간주되는 만큼, 이번 경보는 단기 시장 논의의 중심에 커스터디 안전성을 올려놓았다. 권고문에는 실제 사용자 자금 손실이 확인되었다는 내용은 포함되지 않았으나, 잠재적 공격 창구가 즉각적인 예방 조치를 정당화할 만큼 심각하다고 기술됐다. 하드웨어 지갑의 본래 설계 목적은 서명 키를 인터넷 연결 환경과 분리하는 것이므로, 이 경계선에 대한 취약점 주장은 고위험 사안으로 분류된다. 이번 업데이트에는 주장된 손실에 대한 온체인 확인이 포함되지 않아, 트레이더들은 심각한 경고와 불완전한 증거 사이에서 저울질해야 했다. 이러한 불확실성은 특히 셀프 커스터디 인프라를 네트워크의 가장 중요한 운영상 안전장치로 보는 참여자들의 심리를 압박했다. 약세장 환경에서는 미확인 보안 이슈조차 방어적 매도를 촉발할 수 있는데, 이는 시장 참여자들이 하락 시 매수세가 빠르게 유입될 것이라는 확신이 부족하기 때문이다. 따라서 이번 가격 하락은 지갑 안전성에 대한 직접적 우려와 함께, 널리 사용되는 커스터디 제품에 대한 의문이 제기될 때 나타나는 광범위한 경계심이 복합적으로 작용한 결과다. Coldcard 사용자들은 추가 기술 세부사항이 공개되기 전에 조치를 취하라는 권고를 받았으며, 회사의 권고 자체가 위협이 심각하게 다뤄지고 있다는 신호로 기능했다. 이번 사건은 하드웨어 제공업체, 보안 연구자, 가격 움직임이 하나의 거래 세션 안에서 교차할 때 리스크가 암호화폐 시장을 통해 얼마나 빠르게 전파될 수 있는지를 보여줬다. 현재 핵심 쟁점은 주장된 결함이 대규모로 악용된 것인지, 아니면 대규모 확인된 도난이 발생하기 전에 식별된 것인지다. 시장 참여자들은 일반적으로 명확한 확인이 이루어지기 전까지 신규 자금 투입을 자제하는 경향이 있다.

두 번째 압력 요인은 비트코인 상장지수펀드(ETF)에서 나왔다. 금요일 ETF에서 자금 유출이 기록된 것이다. ETF는 규제된 비트코인 익스포저의 주요 경로로 자리 잡았기 때문에, 환매는 투자자들이 리스크를 줄이고 있다는 신호로 해석될 수 있다. 이번 업데이트에서는 유출 규모가 구체적으로 명시되지 않았으나, 이미 보안 경보에 반응하고 있는 시장에서는 소규모의 마이너스 수치조차 심리에 영향을 미칠 수 있다. 실제로 ETF 유출은 지정참가자(AP)가 환매 과정에서 기초자산을 매도해야 하므로, 이미 신중한 시장에 기계적 공급 압력을 추가한다. 자금 흐름은 빠르게 반전될 수 있어 이 관계가 절대적이지는 않지만, 트레이더들은 유입에서 유출로의 전환을 단기 수요 경고로 받아들이는 경향이 있다. 금요일 움직임은 일부 펀드 투자자들이 Coldcard 이슈가 평가되는 동안 관망세를 선택했음을 시사했다. 이는 이중 구조를 형성했다: 현물 트레이더는 지갑 경고에 반응하고, ETF 자금 흐름 데이터는 동시에 기관형 수요 약화를 암시하는 구도다. 대규모 유입 상쇄가 부재한 상태에서 시장은 부정적 헤드라인에 더 취약해졌다. 설정 활동이 양수일 때 신규 셰어가 다른 참여자의 매도를 흡수할 수 있지만, 환매가 우세하면 그 완충 장치가 약화된다. 업데이트에서 새로운 유입 강세가 확인되지 않자, 트레이더들은 다음 상승 랠리가 이전 고점을 빠르게 도전하거나 새로운 신고가를 기록할 것이라고 가정하기 어려워졌다. AI 암호화폐 지갑 사용자든 어떤 커스터디 참여자든, 이번 사건은 운영 리스크와 자금 흐름 리스크가 빠르게 복합될 수 있음을 재확인시켰다. ETF 데이터가 renewed 설정 활동을 보여주거나 지갑 경보가 명확한 기술적 증거로 해소될 때까지, 단기 참여자들은 반등을 취약하게 취급할 가능성이 높다. 핵심은 금요일 유출 자체가 하락을 유발한 것이 아니라, 확신이 필요한 시점에 지지적 매수세를 제거했다는 점이다.

Galaxy Research는 이후 Coldcard 취약점이 실제로 악용되었음을 확인했으며, 검증된 손실은 약 1,367 BTC—약 8,860만 달러 상당—로 확대됐다. 연구자들이 세 번째 공격 물결을 감지하면서 207.73 BTC가 추가로 유출된 것으로 나타났다. Galaxy Research는 영향을 받은 지갑 주소 4,585개를 식별했으며, 취약한 펌웨어로 생성된 모든 단일 서명 지갑이 자금 탈취 위험에 노출되어 있다고 경고했다. 약 600개의 의심 공격자 주소를 수집해 미국 연방 법 집행기관에 통보했다. 리서치 총괄 Alex Thorn은 캠페인이 진행 중이라며 사용자들에게 즉시 자금을 옮길 것을 촉구했다. 도난당한 코인은 탈취되기 전 평균 3.18년간 휴면 상태였으며, 이는 장기 보유자가 도난의 직격탄을 맞았음을 의미한다. 해당 자금은 아직 해커 통제 주소에서 이동하지 않은 상태다.

최신 전개에 따르면, Anthropic의 AI 코딩 도구 Claude Code가 소스 코드 보안 검토 중 약 8분 만에 해당 취약점을 독립적으로 식별한 것으로 드러났다. 이 도구는 펌웨어의 암호학적 난수 생성에서 결함을 정확히 짚어냈으며, 이 결함이 개인키 생성에 사용되는 엔트로피를 약화시킨 것으로 확인됐다. Galaxy Research 총괄 Alex Thorn은 이후 비트코인 블록 960,778과 960,792 사이에서 네 번째 조직적 공격 물결을 포착했으며, 462개 피해 주소에 영향을 미치고 약 389 BTC를 이동시킨 218건의 의심 거래를 문서화했다. 커뮤니티 추산 총 손실액은 이후 1억 달러를 넘어섰다. BlockTower Capital 설립자 Ari Paul은 이번 사건을 단일 제조업체의 실패가 아닌 섹터 전반의 취약점으로 규정했으며, 피해를 입은 사용자들에게는 공격자가 잔여 잔고를 쓸어가기 전에 자금 이체 확인 확률을 높이기 위해 거래 수수료를 올릴 것을 권고했다.

거시경제 환경은 암호화폐가 포착하지 못한 잠재적 순풍을 제공했다. 미국-이란 협상으로 호르무즈 해협 재개방 기대가 높아지면서 브렌트유 선물은 최대 7.3% 하락해 배럴당 81.55달러를 기록했다. 미국 10년물 국채 금리는 4bp 하락해 4.69%를 기록했고, 주식 선물은 약 0.8% 상승했다. 통상적으로 유가 하락과 인플레이션 우려 완화는 디지털 자산을 포함한 리스크 자산을 지지하지만, 비트코인은 일요일 고점 6만 3,600달러에서 6만 2,800달러로 밀리며 주간 4% 하락세를 연장했다. 이 괴리는 매도 압력이 광범위한 경제 여건이 아닌 Coldcard 보안 실패에 의해 주도되었음을 시사한다. 물결별 데이터도 이 평가를 뒷받침한다: 공격자의 평균 탈취액은 각 물결마다 감소했으며, 이는 대규모 잔고가 이미 탈취되었고 이후 물결은 각각 수천 달러 수준의 소액 지갑을 표적으로 삼았음을 나타낸다.

복수의 국제 보도 채널이 초기 Coldcard 경보의 핵심 데이터 포인트를 동시에 확인했으며, 1.3% 하락과 6만 2,591달러, 그리고 금요일 ETF 유출이 고립된 사건이 아닌 복합적 부정 촉매로 취급되었음을 강화했다. Coinkite의 권고와 연구자들의 추정치(공격자가 1시간 이내에 약 7,000만 달러에 접근할 수 있었다는 내용)가 빠르게 확산된 것은 경고가 광범위한 청중에 신속히 도달했음을 의미하며, 추가 악용 전에 영향을 받은 사용자가 조치할 수 있는 시간적 창구를 제한했다. 보안 경보와 규제된 펀드 상품의 환매 압력이 수렴하는 구도는 일관되게 이중 레이어 리스크 이벤트로 프레이밍되었으며, 어느 한 요인만으로는 하락 속도를 완전히 설명할 수 없음을 부각했다.

(10:24 UTC 기준) COINOTAG 자체 42개 지표 복합 지지/저항 스코어링 엔진은 6만 3,403달러 저항을 92/100으로 평가하며, Fibo 0.214, HVN, EMA 20, R1이 주요 동인이다. 6만 1,893달러 지지는 S3, Ichimoku Senkou A, Ichimoku 클라우드 하단, 스윙 로우 기반으로 79/100을 기록했다. 최신 스냅샷 기준 비트코인 현물은 6만 2,826달러로 24시간 대비 0.55% 하락했으며, MACD는 약세, R