콜드월렛 콜드카드(Coldcard) 펌웨어 취약점을 노린 공격으로 약 7,000만달러 상당의 비트코인 (BTC)이 탈취되면서, 콜드 스토리지 역시 ‘완전 무결한 안전 자산 보관소’가 아니라는 점을 다시 한 번 각인시켰다. 이 사건을 두고 장펑자오(Changpeng Zhao, CZ) 전 바이낸스(Binance) CEO는 “하드웨어 지갑도 실패할 수 있다”며 리스크 분산을 주문했다.
핵심 요약
- 7월 30일 UTC 기준 오전 1시10분부터 1시51분까지 41분 동안 총 1,196개 지갑에서 1,082.65 BTC가 한꺼번에 빠져나간 정황이 포착됐다.
- CZ는 자산을 여러 지갑으로 나누라고 조언하면서도, 그 과정에서 새로운 운영 리스크가 발생한다고 경고했다.
- 제조사 코인카이트(Coinkite)는 수정 펌웨어를 배포했지만, 취약 버전에서 생성된 시드는 원천 교체가 불가피하다.
콜드카드 비트코인 ‘41분 대방출’
**갤럭시 리서치(Galaxy Research)**와 블록(Block) 연구진은 7월 30일 UTC 기준 오전 1시10분부터 1시51분까지 진행된 온체인 스윕(sweep)을 분석해 총 1,196개 콜드카드 지갑에서 자금이 빠져나간 경로를 추적했다. 최종 피해 규모는 1,082.65 BTC로, 초기 추산치를 거의 두 배 뛰어넘었다.
갤럭시에 따르면 공격 활동은 총 6개 블록 구간에서 이뤄졌으며, 이 가운데 3개 블록에는 관련 이체가 포착되지 않았다. 연구진은 이를 근거로 공격자가 트랜잭션을 묶음(batch) 단위로 브로드캐스트했을 가능성이 높다고 봤다. 공격자는 단 한 번도 기기에 물리적으로 접근하지 않았으며, 도난 자금은 8월 1일 기준 네 개 주소에 그대로 남아 있는 상황이다.
취약점의 발단은 2021년 3월 이뤄진 소프트웨어 변경이었다. 이 업데이트로 시드(seed) 생성 과정이 원래 설계했던 하드웨어 난수발생기(HW RNG)를 우회해, 예측 가능한 폴백(fallback) 경로로 흘러가게 됐다. **코인카이트(Coinkite)**는 이로 인해 Mk3 기기의 실질 보안 강도가 약 40비트 수준으로 떨어졌고, 이후 출시된 일부 모델도 약 72비트 수준에 그쳤다고 추정했다.
관련 기사: 스페이스X, 9억1,150만주 잠금 해제 앞두고 공급 쇼크 대비
CZ “하드웨어 지갑도 버그 난다”
바이낸스 창업자이자 전 CEO인 장펑자오(CZ)는 자신의 X 계정을 통해 이번 사태가 “오랜 운영 이력이 있다고 해서 소프트웨어 리스크가 사라지는 것은 아니라는 점을 보여준다”고 지적했다. 그는 “하드웨어 지갑도 버그가 있을 수 있다”고 강조하며, 자산을 여러 지갑으로 분산해 두라고 조언했다.
다만 이 같은 분산 전략도 무위험은 아니다. 지갑 수가 늘어나면 그만큼 백업·복구 절차가 복잡해지고, 운영 상의 실수가 발생할 여지도 커진다. 집중 리스크는 줄지만, 오히려 실수로 키를 잃거나 잘못 전송할 확률이 높아질 수 있다는 의미다.
코인카이트는 Mk3, Mk4, Mk5, Q 기기용 수정 펌웨어를 긴급 배포했다. 그러나 펌웨어 업데이트만으로 이미 약한 난수에서 생성된 시드를 ‘강한 시드’로 바꾸는 것은 불가능하다. 회사 측은 “사용자가 최소 50회 이상 직접 주사위를 굴려 시드를 만든 경우, 이번 취약점만 놓고 보면 안전하다”고 설명했다. 그 외 사용자들에게는 새로운 시드를 생성한 뒤, 소액 테스트 송금으로 복구를 검증하고 나머지 자산을 옮길 것을 권고했다.
블록은 구형 모델인 Mk2 역시 잠재적으로 영향을 받을 수 있다고 지적했지만, 코인카이트가 공개한 공식 권고문에는 Mk2가 명시적으로 포함돼 있지 않았다. 또한 사용자는 자신의 시드가 취약한지 온체인에서 직접 검사할 수 없기 때문에, 연구진은 “취약 지갑에 잔액이 남아 있는 한 추가 ‘스윕’이 다시 일어날 수 있다”고 경고했다.
문제의 취약점은 2021년 3월 콜드카드 시드 생성 로직에 처음 유입됐고, 2026년 7월 말 긴급 패치가 나오기 전까지 영향을 받은 버전 전반에 걸쳐 유지됐다. 5년에 이르는 이 공백기 탓에, 장기간 아무 움직임이 없었던 지갑을 ‘안전하다’고 믿어 온 장기 보유자들일수록 더 큰 충격을 받고 있다.