Coldcard 일부 기기에서 예측 가능한 시드가 생성되는 취약점이 발견되며 대규모 탈취로 이어졌습니다.
1️⃣ 인터넷과 분리된 하드월렛도 피해
2️⃣ 취약한 시드를 역산해 개인키 탈취
3️⃣ 약 1,128 BTC·$71M 유출 추정
CZ는 “버그를 패치해도 기존 지갑은 자동으로 안전해지지 않는다”며, 셀프 커스터디 역시 사용자가 직접 보안을 책임져야 한다고 지적했습니다.
예전부터 시드 구문도 생성 과정에 문제가 있으면 예측해서 털 수 있지 않을까 생각했는데, 이제 하드월렛도 안전한건 아니네요 ㄷㄷ