콜드카드 지갑 취약점, $3800만 탈취
콜드카드 제조사 코인카이트는 오픈소스 펌웨어의 키 생성 결함으로 약 3800만 달러 규모의 비트코인이 탈취됐다고 밝혔다. 회사는 공격자가 AI를 활용해 과거 펌웨어 버전을 분석하며 취약점을 찾아냈을 가능성이 높다고 설명했다.
코인이지 인사이트
하드웨어 지갑도 펌웨어 결함에서 자유롭지 않다는 점이 드러났다. 특히 공격에 AI 코드 분석이 동원됐을 가능성은 오픈소스 프로젝트 전반의 새로운 위협 벡터를 시사한다. 콜드유량 자산 자체보다 키 생성 로직의 신뢰성이 핵심 리스크로 부상했다.
투자자 액션플랜
- 펌웨어 버전 최신 상태로 즉시 업데이트 확인
- 시드 재생성 여부 제조사 공지 기준 판단
- 분산 보관으로 단일 지갑 의존도 축소
핵심 한 줄: 콜드월렛도 코드 검증이 필수
출처
1. decrypt.co
#콜드카드
#하드웨어지갑