Coldcard 취약점으로 약 7천만 달러 규모의 비트코인이 탈취된 가운데, 자오창펑(CZ)이 자산을 여러 지갑에 분산 보관할 것을 권장함.
• 하드웨어 지갑과 오래된 지갑도 취약점이 존재할 수 있음
• 리스크를 줄이려면 자금을 여러 지갑에 나눠 보관할 필요
• 다만 지갑이 늘어날수록 시드·개인키 관리 난이도도 상승
• 공격자는 2021년부터 존재한 난수 생성 취약점을 악용한 것으로 분석
• 41분 만에 1,196개 주소에서 1,082.65 BTC 탈취
• 피해 지갑 대부분은 수년간 움직임이 없던 휴면 주소
• Coldcard 측은 긴급 펌웨어 업데이트와 자금 이전 권고
이번 사건은 ‘하드웨어 지갑에 넣어두면 끝’이 아니라는 점을 보여준 케이스였죠. 한곳에 몰아두기보다 지갑 분산, 펌웨어 업데이트, 장기 미사용 주소 점검까지 함께 챙기셔야 함!