👛 최근에 일어난 하드웨어 지갑 보안 이슈에 대해서 알아보자

📝 지난 7월 말 Coldcard의 보안 취약점을 노린 외부의 해킹 공격이 발생해서 약 1,200개의 비트코인 지갑에서 자금이 탈취된 사건이 있었어요

❔ 어떻게 이런 피해가 발생한건가요?
🔘 지갑을 처음 만들때는 복구 문구를 확인할 수 있는데, 누구나 이 단어들을 알고 있으면 지갑에 접근할 수 있어요
🔘 그런데 문제가 된 일부 펌웨어에서는 랜덤값을 만드는 방식에 취약점이 있었고, 이로 인해서 복구 문구가 예측될 가능성이 생겼네요
🔘 즉, 복구 문구가 완전히 무작위로 생성되지 않아 공격자가 예측할 수 있는 가능성이 높아지게되어버리는 문제점이 발생해버렸습니다

🔥 디센트 월렛이 Coldcard 이슈 영향을 받지 않는 이유

1️⃣ 모든 개인키는 인터넷이나 스마트폰을 거치지 않고 지갑 안의 전용 보안칩이 스스로 무작위로 생성해요
2️⃣ 복구 문구는 전 세계에서 사용하는 안전한 기준(BIP39)에 따라 예측할 수 없는 무작위 값으로 만들어져요
3️⃣ 개인키는 절대 기기 밖으로 나오지 않으며, 사용자는 기갑 화면에서 주소와 금액을 직접 확인한 뒤 '승인해야만' 거래가 완료되요

✏️ 즉, 이번 Coldcard 이슈에서 문제가 된 방식과는 다른 보안 구조를 사용하기 때문에 해당 취약점의 영향을 받지 않는다고 보면 될 것 같아요

📱 트위터 공지사항