🟢 비트코인 콜드카드 해킹사태 간단요약

✅ 콜드카드?

-콜드카드(COLDCARD)는 2017년부터 판매를 시작한 비트코인 전용 하드웨어 지갑

-비트코인만 지원하며 보안성에 집중했던 제품이기에 셀프 커스터디 및 비트코인 맥시 사이에서 꽤 많이 사용되는 지갑

✅ 취약점 발견

-최근 일부 구형 콜드카드 펌웨어에서 복구 문구를 만드는 난수 생성기능 결함 발견

-이로 인해 복구 문구가 특정할 수 없을 수준의 무작위 생성이 아닌 조합을 계산하여 찾아낼 수 있다는 취약점이 발견 됨

-이로 인해 약 500개 주소에서 594.5 BTC가 최초 피해를 입은 것으로 확인되었고 현재는 1,196개 주소에서 1,082.65 BTC가 탈취 된 것으로 파악 됨

-대부분은 수 년간 움직이지 않았던 오래된 지갑에서 탈취된 것이며 이는 당시 결함이 있던 펌웨어로 만들어진 지갑

-펌웨어는 수정되었지만 이미 과거 취약한 펌웨어로 만든 지갑들은 소급적용이 되지않아 위험에 여전히 노출되어 있음