콜드월렛의 배신, 기기 안 건드린 해킹
7월 30일 일부 Coldcard 하드웨어 지갑이 생성한 취약한 시드가 악용돼 수백 개 주소에서 비트코인이 탈취됐다. 공격자는 물리적 기기 접근 없이 약한 난수 시드를 역산하는 방식으로 자금을 빼냈으며, 피해 규모는 약 7천만 달러에 달한다.
코인이지 인사이트
이번 사건은 콜드월렛이 물리적으로 안전해도 시드 생성 단계의 결함이 치명적일 수 있음을 보여준다. 하드웨어 지갑을 맹신하기보다 엔트로피 품질과 펌웨어 신뢰성이 실제 보안의 핵심이라는 교훈이다. F&G 33(Fear) 국면에서 자산 보관 리스크까지 겹치면 심리 위축이 가속될 수 있다.
투자자 액션플랜
- 시드 검증 지원 여부와 펌웨어 버전 즉시 점검
- 엔트로피 직접 주사위로 재생성해 신규 지갑 이전 검토
- 분산 보관으로 단일 벤더 의존 리스크 축소
핵심 한 줄: 안전한 기기, 위험한 시드
출처
1. coindesk.com
2. news.bitcoin.com
#콜드월렛
#시드보안