화이트햇, Coldcard 해킹 지갑의 52.37 비트코인(BTC)을 복구 신탁으로 이동

온체인 추적 데이터에 따르면 화이트햇 운영자들이 7월 Coldcard 하드웨어 지갑 익스플로잇으로 인출된 주소에서 Bitcoin (BTC) 52.37개를 옮겨, 검증된 소유자에게 반환하기 위해 설립된 회복 트러스트에 연결된 새 주소로 통합했다. Galaxy Digital의 연구책임자 Alex Thorn가 이번 정리 작업을 공개했으며, 자금은 추적 중이던 Wave 2 클러스터와 AA, AU, AX로 표시된 풋프린트에서 나왔다고 밝혔다. 통합은 비트코인 블록 967,948에서 확인됐고, 목적지 트랜잭션에는 “claim:cryptorecoverytrust dot com”이라는 OP_RETURN 메시지가 담겼다. Thorn는 이 52.37 BTC가 팀이 추적 중인 익스플로잇 자금의 2.8%에 해당하며, Wave 2의 약 40%는 절도가 아닌 화이트햇 활동으로 식별됐다고 계산했다. 같은 트랜잭션에서 이전 추적 이력이 없는 추가 3.0134 BTC도 트러스트 주소에 도달했는데, Thorn는 이를 추가 회복분으로 추정하면서도 확정하지는 않았다. 목적지는 Crypto Recovery Trust로, 법적 형태는 Recovered Digital Asset Statutory Trust of Wyoming이며 Agentic Trace LLC가 수탁자로 지명됐다. 이 법인의 명시된 역할은 블록체인 분석, 소유 증명 검증, 제재 스크리닝을 아우르는 공식 청구 절차를 통해 회복된 Bitcoin 자산을 정당한 소유자와 재결합하는 것이다. 별도 회복 수단인 Digital Asset Recovery Trust(DART)는 이번 주 통합에 앞서, 8월 17일 기준으로 자사와 독립 화이트햇이 취약 주소에서 50 BTC를 약간 초과해 확보했으며, 연구자 통제 지갑이 아닌 트러스트 보관에 두었다고 이미 공개한 바 있다. 경쟁 청구, 제재 제한 또는 형사 절차에 묶인 자금은 별도의 법적 절차를 밟을 수 있으며, 이런 규모의 이동은 평소 회복이 아닌 고래 이동으로 태깅될 만하다. Thorn의 2.8% 수치는 Galaxy의 추적 총액 기준이며, Coinkite의 공식 손실 숫자로 읽어서는 안 된다.

유출의 근원: 시드 생성 결함

Coldcard 사건은 7월 30일, 공격자들이 영향받은 펌웨어가 생성한 약화된 지갑 시드를 악용하면서 시작됐다. Coinkite의 인시던트 기록에 따르면 펌웨어 통합 결함으로 시드 생성 경로가 의도된 하드웨어 난수생성기 대신 MicroPython의 Yasmarang 소프트웨어 의사난수생성기로 귀결됐다. 공격자는 장치를 원격으로 제어할 필요가 없었다. 감소된 무작위성으로 영향받은 시드 문구의 탐색이 쉬워지자, 그들은 취약한 개인 키를 오프라인에서 재생성하는 방식으로 충분했다. 독립 기술 연구는 이 약점을 2021년으로 거슬러 올라가는 펌웨어 변경점까지 추적했고, 영향받은 조건에서 구형 Mk3 장치는 실효 엔트로피가 약 40비트에 그칠 수 있으며, Mk4·Mk5·Q 모델은 약 72비트를 유지해 의도된 보안 수준에 크게 못 미친다고 추정했다. 초기 손실은 이후 드러난 총액에 비해 작았다. 첫 번째 웨이브에서 약 25분 만에 500개 안팎의 지갑에서 약 594 Bitcoin (BTC)가 인출됐고, 분석가들이 4개 공격 웨이브에 걸쳐 식별 범위를 넓히면서 추적 규모는 5,200개 이상 주소에서 이동한 약 1,816 BTC로 커졌으며, 추정 손실은 1억 달러를 넘었다. Coinkite는 7월 31일 긴급 수정판을 배포했다. Mk4/Mk5용 5.6.0과 Q 장치용 1.5.0Q이며, 구형 Mk2/Mk3 하드웨어를 아우르는 패치도 함께 나왔다. 현재 권장 표준 릴리스는 9월 3일 배포된 5.6.2와 1.5.2Q다. 회사는 패치가 이후의 시드 생성만 바로잡는다는 점을 강조한다. 취약 펌웨어에서 생성된 지갑은 완전히 업데이트된 장치에서도 노출 상태로 남는다. 약점은 장치가 아니라 시드 자체에 있기 때문이다. 영향받은 시드의 소유자는 수정된 교체 시드를 생성해 자금을 옮기라는 안내를 받는다. 단, 명시된 독립 주사위 예외에 해당하는 경우는 제외인데, 이는 적어도 50회의 공정하고 개인적으로 기록된 육면체 주사위 굴림이 128비트 이상의 엔트로피를 더하는 경우다. 불확실한 이용자는 자금을 옮기라는 지침을 받는다. 모든 회복 통합은 이제 비트코인의 작업증명 원장에서 추적 가능하며, 이 원장은 정리 작업의 공유 증거 계층 역할을 겸한다.

온체인 흔적, 청구 절차를 뒷받침

회복 노력에 관한 추가 세부 사항도 이후 알려졌다. Galaxy Digital는 현재 총 익스플로잇 손실을 1,789.28 BTC로 추정하며, 현행 가격 기준 1억 5,410만 달러어치에 해당한다. 이번에 정리된 52.37 BTC의 가치는 450만 달러를 넘는다. 범용 마켓 프로토콜 Ump Labs의 Nick Bax는 이번 작업에서 자신의 역할을 공개적으로 확인하며, X에 엔트로피 결함으로 “곧 도난당할 뻔한” 약 50 BTC를 7월 말 구조하는 데 도움을 줬으며, 자금은 정당한 소유자에게 반환되도록 와이오밍 트러스트가 보관하고 있다고 밝혔다. Coinkite는 이 버그가 “조용히 간과된 채” 방치됐으며 잠재 영향이 릴리스마다 커졌음을 인정했다. 공격 이후 신중한 투자자들은 자신들의 코인을 거래소를 포함한 다른 보관 솔루션으로 옮기고 있다. 시장을 실시간으로 추적하는 독자는 MEXC에서 현물 및 선물 가격을 실시간으로 확인할 수 있다.

별도의 통합도 시야에 들어왔다. Galaxy Research의 모니터링에 따르면 9월 21일, “claims: cryptorecoverytrust.com”이라는 OP_RETURN 문구가 담긴 단일 트랜잭션으로 약 331만 달러어치의 40.71 Bitcoin (BTC)가 이동했다. 이 이체는 20개 입력과 480개 출력에 걸쳐 11개 주소를 아우르며, 공격자에게 귀속된 코인은 “Footprint AA”로 태깅됐고 해킹의 2차 웨이브 홉이 함께 따라붙었다. Galaxy의 데이터는 더 넓은 그림도 보여준다. 익스플로잇은 약 1억 3,000만 달러에서 정점을 찍었고, 도난된 비트코인 상당 부분은 정리 작업 전 몇 주간 공격자 주소에 그대로 방치돼, 과연 움직일 것인지에 대한 투기가 일기도 했다. 트러스트 태그가 붙은 이동은 최소한 일부 세력이 전리품을 방치하지 않고 피해자 쪽으로 적극적으로 되돌려주고 있음을 시사한다.

(18:31 UTC 기준) COINOTAG의 판단은 다음과 같다. 이 사건의 두드러진 강점은 검증 가능성이다. 연구자는 트랜잭션 ID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47를 공개해, 누구나 블록 967,948에서 이 정리 작업을 독립적으로 확인할 수 있다. 아울러 Coinkite는 회피 대신 자사 보안 상태 페이지에서 근본 원인을 명시했다. 1차 온체인 증거에 제재 스크리닝을 갖춘 공식 트러스트 구조가 결합된 이 조합은 하드웨어 지갑 인시던트 대응의 템플릿이 된다. 자신의 키를 직접 hodl하는 투자자에게 시드 생성이 이제 공격 표면의 일부임은 입증된 사실이며, 거래소 솔루션과의 보관 방식 비교는 본지의 최고 암호화폐 거래소 가이드에서 새로 짚어볼 가치가 있다. 본지의 Bitcoin 커버리지는 이후 접수되는 트러스트 청구를 계속 추적한다.