Coldcard 해킹 피해, 8,860만 달러로 확대: 4,585개 비트코인 주소에서 1,367 BTC 탈취
The Coldcard Disaster Gets Worse: The Hack May Have Reached $88.6M

Galaxy Research는 Coldcard 펌웨어 취약점을 악용한 공격이 4,585개 주소에서 약 1,367.05 BTC(약 8,860만 달러)를 탈취한 것으로 추정한다. 이는 초기 추정치인 3,800만 달러보다 크게 늘어난 수치다. 공격자는 세 차례에 걸쳐 공격을 실행했으며, 특히 세 번째 공격에서는 각 피해자에게 새로운 P2WSH 볼트 주소를 사용해 추적을 어렵게 했다. 또한 공격자는 아직 탈취한 코인을 사용하지 않았으며, 높은 수수료를 지불하며 속도를 우선시하는 등 자동화된 스크립트의 흔적을 보인다. 이번 사건은 하드웨어 지갑 보안에 대한 의문을 제기하며, 특히 일반 사용자들이 주로 피해를 입었다.
이번 사건은 오픈소스 코드의 투명성이 수십억 달러의 자산을 보호하는 데 필요한 독립적이고 엄격한 검증을 대체할 수 없다는 점을 보여준다.