• 최근 Coldcard 해킹은 하드웨어 지갑과 자가 보관의 보안에 대한 광범위한 의문을 제기했다.
• 일부 비트코인 보유자들은 코인을 거래소로 이동하고 있다.
• 이러한 온체인 흐름은 2022년 말 FTX 붕괴 이후의 대규모 인출과 반대되는 현상이다.

암호화폐 시장의 보안 문제는 종종 투자자들을 예측 가능한 방향으로 몰고 간다. 예를 들어, 2022년 11월 FTX 거래소의 붕괴 이후, 투자자들은 대량의 코인을 중앙화 플랫폼에서 인출하여 하드웨어 지갑과 개인 장치를 포함한 자가 보관 솔루션으로 이동시켰다.

현재 투자자들은 코인을 거래소로 이동하고 있으며, 금요일에 시작된 수백만 달러 규모의 Coldcard 하드웨어 지갑 사건이 자가 보관의 안전성에 대한 새로운 의문을 제기하고 있다.

"어제 [금요일] 비트코인 전송의 일일 거래소 입금이 10 BTC 미만으로 7,300 BTC로 급증했으며, 이는 2월 6일 이후 최고치입니다. 사람들이 안전을 찾아 보유 자산을 이동시키고 있는 것으로 보입니다," 블록체인 분석 회사 CryptoQuant의 연구 책임자 Julio Moreno가 말했다.

Coldcard에서 무슨 일이 있었나

캐나다 회사 Coinkite가 만든 비트코인 전용 하드웨어 지갑인 Coldcard는 펌웨어 버그로 인해 일부 장치가 시드 구문을 생성하는 방식이 약화되는 큰 보안 사건에 직면해 있다.

도난은 7월 30일 금요일에 시작되어 이후 여러 차례 발생했다. 온체인 분석가들은 여러 해킹을 추적했으며, 현재 손실은 1,000~1,300 BTC(약 7천만~9천만 달러)로 추정되며 1,000개 이상의 주소에 걸쳐 있다. 가장 큰 공격은 한 시간 이내에 수백 개의 BTC를 이동시켰으며, 연구자들은 이 글을 쓰는 시점에도 공격이 계속되고 있을 수 있다고 말한다.

공격자들은 2021년 3월로 거슬러 올라가는 결함을 이용하여, 일부 Coldcard 장치가 새로운 지갑을 생성할 때 장치의 하드웨어 RNG 대신 예측 가능한 소프트웨어 난수 생성기로 돌아가게 했다. 이는 시드의 무작위성(엔트로피)을 감소시켜, 공격자가 오프라인에서 시드 구문을 재구성하고 물리적 장치를 만지지 않고도 개인 키를 유도할 수 있게 했다.

이로 인해 Binance 창립자 CZ를 포함한 많은 사람들이 하드웨어 지갑과 자가 보관의 안전성을 재고하게 만들었다.

온체인 반응: 소규모 전송 급증

CryptoQuant의 데이터는 코인을 거래소로 이동시키는 명확한 반응을 보여주며, 이는 FTX 붕괴 이후와 반대되는 현상이다.

앞서 언급했듯이, 7월 31일에 10 BTC 미만의 거래로 거래소에 대한 일일 비트코인 입금이 7,300 BTC로 급증했으며, 이는 2월 6일 이후 최고 수준이다.

일일 활성 주소 수는 7월 30일 645,000개에서 7월 31일 거의 백만 개로 급증했으며, 이는 2024년 12월 10일 이후 최고치이다. 대부분의 성장은 코인을 거래소로 보내는 주소 덕분이다.

"Coldcard 해킹 이후 사람들이 극도로 조심스럽게 비트코인을 이동시킨 것 같습니다," Moreno가 말했다.

소규모 비트코인 거래도 유사한 이야기를 전한다. CryptoQuant에 따르면, 1 BTC 미만의 모든 전송의 총량은 금요일에 39,600 BTC에 도달했으며, 이는 FTX가 파산 신청한 다음 날인 2022년 11월 16일에 이동한 39,900 BTC에 근접한 수치이다.

"비트코인 소액 보유자들은 FTX 붕괴 이후 하루에 이 정도의 BTC를 이동시키지 않았습니다," Moreno가 말했다. 그는 사람들이 "행동을 취하는 것을" 좋아한다고 덧붙였다.

블록체인 탐정 Timechainindex는 유사한 관찰을 했다며, 7월 31일 총 순유입량이 11,163 BTC에 달했으며, 대부분이 Binance, River, Kraken, OKX와 같은 주요 거래소와 회사로 유입되었다고 언급했다.

"이들은 겁에 질린 소액 보유자들입니다," X에서 핸들이 BTC 유입의 성격을 설명하며 말했다.

중앙화 거래소와 연결된 지갑에 보관된 BTC의 총량은 Coldcard 해킹 전의 2.703837백만 개에서 2.715백만 개로 증가했다.

FTX와의 반대

FTX의 실패 이후, 주요 위험은 거래소의 지급불능과 인출 동결이었다. 보유자들은 비트코인을 자가 보관으로 이동시켜 거래소 잔액을 줄였다.

현재 사건은 단일 하드웨어 지갑과 관련된 자가 보관 위험을 중심으로 하고 있다. 취약점으로 인해 일부 보유자들은 소규모 잔액을 일시적으로 거래소로 이동시키고 있다.

이 사건은 자가 보관의 광범위한 실패가 아닌 Coldcard에 국한된 것이다. 대부분의 하드웨어 지갑과 적절히 생성된 시드는 영향을 받지 않는다.