**콜드카드(Coldcard)**가 하드웨어 지갑 취약성 악용으로 인한 손실이 1억달러를 넘어 일부 추산치가 1억3,000만달러에 근접하자, 이용자들에게 비트코인 (BTC)을 즉시 새로 생성한 지갑으로 옮기라고 촉구했다.
핵심 요약
- 콜드카드는 “위협이 여전히 진행 중”이라며 기기 업그레이드, 신규 시드 생성, 자산 이전을 시급히 진행하라고 경고했다.
- **갤럭시 리서치(Galaxy Research)**는 확인된 손실만 1억달러를 상회한다고 추산했으며, 일부 보고서는 잠재 노출 규모를 1억3,000만달러 수준으로 제시했다.
- **조 콘소티(Joe Consorti)**는 온체인 추적 때문에 공격자가 훔친 비트코인의 상당 부분을 실제로 쓰기는 어려울 수 있다고 분석했다.
콜드카드, “즉시 마이그레이션하라” 긴급 공지
콜드카드는 8월 4일 소셜미디어 X에 공식 공지를 올려 모델별 안내를 반드시 확인하고 사태를 긴급 상황으로 간주하라고 당부했다. 회사는 “이 사안을 긴급하게 다뤄달라. 자금을 옮기라”고 밝히고, “위협은 여전히 계속되고 있다”고 덧붙였다.
이번 경보는 7월 말께부터 이어진 일련의 공격 이후 나왔다. 당시 일부 이용자가 자산이 사라졌다고 신고했고, 지갑 개발사 **코인카이트(Coinkite)**는 코드에 치명적인 취약성이 존재함을 시인했다. 펌웨어만 업데이트하는 것으로는 위험을 제거할 수 없다.
콜드카드는 이용자들에게 최신 소프트웨어를 설치한 뒤 새 시드를 생성하고, 보유 자산을 신중하게 옮기라고 권고했다. 또 공지를 보지 못한 주변 이용자들에게 내용을 알려 달라고 요청했다. 회사는 “기존 시드를 계속 쓰지 말고, 반드시 새로운 시드를 만들어야 한다”고 강조했다.
관련 기사: 블랙록, 3,110억달러 규모 유럽 현금 플랫폼에 이더리움 연계 상품 편입
비트코인 탈취 파장
갤럭시 리서치는 확인된 탈취 규모가 이미 1억달러를 넘어섰다고 밝혔다. 조사당국이 추가로 의심스러운 이체를 검토하면서, 전체 잠재 손실액은 최대 1억3,000만달러에 달할 수 있다는 관측도 나온다. 추가 피해가 드러날 가능성도 배제할 수 없다. 최종 피해 규모는 여전히 불확실하다.
콘소티는 공격자가 훔친 비트코인의 상당 부분을 실제로 쓰는 데에는 큰 제약이 따를 수 있다고 분석했다. 퍼블릭 블록체인 상에서 코인 흐름이 실시간으로 추적되고 있어, 자금 세탁과 현금화를 시도할 경우 발자취를 감추기 쉽지 않다는 설명이다. 다만 이 같은 투명성이 이미 탈취된 자금을 되찾아주는 것은 아니다.
콜드카드 사태는 7월 말, 일부 이용자들이 하드웨어 지갑에 보관 중인 자산이 사전 통보 없이 사라졌다고 주장하면서 수면 위로 떠올랐다. 이후 회사 측이 취약성을 인정했고, 공식 경고가 반복되는 가운데도 위험은 완전히 억제되지 못한 상태다.
피해 추산치는 당초 수백만달러 수준에서 시작했지만 시간이 갈수록 규모가 불어나 1억달러를 넘어섰다. 연이은 경고는 현재도 위협이 진행 중이며, 이용자 스스로의 즉각적인 대응이 필수적임을 보여준다.