car

Blockstream은 Jade가 Coldcard의 난수 생성기 취약점의 영향을 받지 않으며, 대량의 AI 지원 보안 검토를 받은 후 펌웨어 1.41을 발표했다고 전했습니다. Jade는 수십 차례의 자동화된 AI 스캔과 여러 차례의 수동 검토를 거쳤으며, 난수 생성 및 거래 서명 등 민감한 분야에 중점을 두었다고 밝혔습니다.새로운 펌웨어는 스택 보호를 강화하고, 의존성을 업데이트하며, 민감한 메모리 정리 프로세스를 감사하고, Jade 실행 환경을 업그레이드했습니다. Blockstream은 Jade의 난수 생성 메커니즘이 하드웨어 칩 소음, 타이밍 데이터, 센서 데이터 및 카메라 소음 등 다양한 엔트로피 소스를 사용하며, SHA-512를 통해 혼합하여 단일 엔트로피 소스의 고장이 시드 생성에 영향을 미치지 않도록 한다고 설명했습니다. 팀은 다른 심각성이 낮은 발견 사항들도 처리 중이며, 펌웨어 1.42가 더 짧은 개발 주기 내에 발표될 것으로 예상하고 있다고 전했습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 해커가 여전히 활동 중이며, 한 해커가 5번의 주사위 던지기를 통해 생성된 엔트로피를 증가시켜 키를 훔쳤습니다.

Coinkite의 하드웨어 지갑 Coldcard에서 심각한 엔트로피 취약점이 발견되었습니다. 이 취약점은 2021년부터 발견되지 않았으며, 1억 달러 이상의 비트코인이 도난당했습니다. 피해자는 주로 단일 니모닉 지갑을 사용하는 사용자들입니다. 낮은 엔트로피로 인해 공격자는 맞춤형 방법으로 개인 키를 추측할 수 있게 되었으며, 이 사건은 비트코인 커뮤니티가 단일 서명 자가 관리의 신뢰성을 재검토하도록 촉구했습니다.이러한 배경 속에서, 다수의 공급업체 다중 서명(Multi-vendor Multisig) 솔루션이 장기 보유자들이 추천하는 새로운 관리 기준으로 자리잡고 있습니다. 이 솔루션은 사용자가 서로 다른 지갑 공급업체의 키를 사용하여 다중 서명 주소를 구성할 것을 요구합니다. 예를 들어, Trezor Safe 7, Ledger Nano 및 Casa 복구 키를 사용하여 2-of-3 다중 서명을 구성함으로써 단일 하드웨어 공급업체에 대한 신뢰 의존도를 낮춥니다. 다중 서명은 또한 렌치 공격에 저항할 수 있으며, BTC로 가격이 책정된 비트코인 보험 서비스인 AnchorWatch와 같은 서비스를 탄생시켰습니다.그러나 다중 서명에도 단점이 있습니다. 사용자는 임계값 키를 보관해야 할 뿐만 아니라, 지갑 서비스가 오프라인일 때 자금을 독립적으로 복구할 수 있도록 다중 서명 스크립트나 템플릿 사본도 보관해야 합니다.

Bitcoin News는 X 플랫폼에서 발행한 글에서 BTC Sessions가 그들의 팀이 Coldcard 취약점의 영향을 받은 비트코인 보유자들이 자금을 안전한 곳으로 옮기는 데 수주를 소요했다고 밝혔으며, 이 기간 동안 수천만 달러 가치의 비트코인을 보호했다고 추정했습니다. 그러나 많은 사람들에게는 이미 늦었습니다.해당 지역 비트코인 커뮤니티의 한 구성원은 비트코인의 90%를 잃었고, 그와 대화한 또 다른 여성은 모든 비트코인을 잃었습니다. BTC Sessions는 이것이 비트코인 역사상 가장 심각한 자가 관리 사건일 수 있다고 말했습니다. BTC Sessions는 이번 경험이 자산 관리에 대한 재고를 촉발했으며, 다양한 보안 조치가 핵심 교훈이 되었다고 전했습니다.

Chainalysis 최신 보고서에 따르면, 2025년 전 세계 체인 상의 잠재적 과세 암호화 활동 규모는 최소 4570억 달러에 이를 것으로 예상되며, 경제협력개발기구(OECD)의 암호 자산 보고서 프레임워크(CARF)는 그 중 약 14%의 체인 상 과세 활동만을 포함하고 있습니다. 보고서는 미국이 약 1126억 달러를 기여하고, 북미 지역이 1346억 달러로 1위를 차지하며, 유럽연합이 1251억 달러로 뒤따르고 있다고 추정합니다.이 추정치는 실현된 수익, 채굴, 스테이킹 및 대출 등에서 발생한 수익과 암호 자산으로 평가된 지불을 포함하지만, 중앙화 거래소 내부의 거래 활동은 포함하지 않습니다. CARF는 2026년 1월 1일부터 영국과 유럽연합을 포함한 48개 관할권에서 데이터 수집을 시작하며, 자격을 갖춘 암호 플랫폼이 고객 및 세무 거주자 정보를 수집하고, 국내 세무 당국에 거래 데이터를 보고하여 국경 간 공유를 할 것을 요구합니다.보고서는 CARF가 암호 중개 기관을 중심으로 설계된 것이 커버리지 격차의 주요 원인이라고 지적합니다. CARF 제정에 참여했던 전 OECD 고문 Colby Mangels는 이 프레임워크가 암호 거래를 사업으로 하는 중개 기관을 중심으로 설계되었기 때문에, 많은 탈중앙화 금융 활동이 중앙화 운영자나 수탁 관계가 없어서 보고 범위 밖에 있다고 말했습니다. Mangels는 세무 당국이 자금 세탁 방지 규제 진행 상황에 주목하고 있으며, DeFi 플랫폼이나 그 운영자가 언제 규제되는 암호 서비스 제공자로 간주되어야 하는지를 주시하고 있다고 언급했습니다.

코인텔레그래프에 따르면, 암호화폐 거래소 MEXC는 네덜란드 시장에서 철수하기 전에 MiCAR 승인을 받은 Bybit EU를 네덜란드 사용자에게 추천 대체 플랫폼으로 선택했습니다. MEXC는 네덜란드에서 관련 서비스를 중단할 준비를 하고 있으며, 현지 사용자를 규제 준수 거래소로 이전하도록 안내할 예정입니다.Bybit EU는 유럽연합 암호 자산 시장 규정(MiCAR) 승인을 받아 관련 관할권에서 규제 준수 서비스를 제공할 수 있습니다. 이 조치는 MEXC가 철수한 후에도 네덜란드 사용자가 거래 서비스를 계속 받을 수 있도록 하며, 현지 규제 요구 사항을 준수하는 것을 목표로 합니다.

코인텔레그래프에 따르면, 갤럭시 리서치는 콜드카드 하드웨어 지갑 공격 사건의 추적 데이터를 업데이트했으며, 현재 8,865개의 주소에서 1,789.28 BTC(사건 발생 당시 가치 약 1억 1,470만 달러)가 도난당한 것으로 확인되었습니다. 갤럭시 연구 책임자 알렉스 손은 이 중 87.3%(약 1,561 BTC)가 여전히 공격자가 통제하는 주소에 남아 있으며, 첫 세 차례의 공격에서 도난당한 비트코인은 모두 이동하지 않았다고 밝혔습니다.후속 공격에서는 일부 비트코인이 코인조인 믹싱 거래 및 소액 분할 등의 방식으로 이전되었습니다. 통계는 221개의 피해자 보고서를 기반으로 하며, 790.72 BTC의 손실을 포함하고 있으며, 중위 손실은 1.04 BTC로, 절반 이상의 보고서가 1 BTC 이상의 손실을 포함하고 있습니다. 갤럭시는 공격자의 주소를 거래소, 규제 회사 및 법 집행 기관과 공유하여 자금이 중앙 집중식 중개인으로 유입될 때 동결될 수 있기를 희망하고 있습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 취약점 사건은 8865개의 주소와 관련이 있으며, 총 1789.28 BTC가 손실되었고, 도난 당시 가치는 1억 147만 달러였으며, 현재 가치는 1억 3,880만 달러입니다.주소별 통계에 따르면, 단일 주소의 손실 중앙값은 0.00152 BTC, 평균값은 0.20184 BTC입니다; 주소의 휴면 기간 중앙값은 3.2년, 평균값은 3.6년입니다. 221건의 피해자 보고서에서 손실 중앙값은 1.04272 BTC, 평균값은 3.57792 BTC이며; 휴면 기간 중앙값은 3.25년, 평균값은 2.99년입니다. 피해자 보고서에서의 손실은 790.72 BTC로, 총 손실의 44.2%를 차지합니다. 중간 신뢰 손실을 포함하고 관련 손실이 아직 확인되지 않은 경우, 총 손실은 1824 BTC에 달하며, 손실 발생 당시 가격으로 계산하면 가치는 1억 4백만 달러에 이릅니다.

비트코인 매거진에 따르면, 부동산 투자 회사인 Cardone Capital이 350개의 비트코인을 구매했으며, 그 가치는 2,690만 달러입니다.

Bitcoin News는 X 플랫폼에서 Coinkite가 Coldcard의 새로운 펌웨어 업데이트를 발표하여 니모닉 보안 문제를 수정했다고 전했습니다.이전에 존재했던 취약한 니모닉은 여전히 안전하지 않으므로 교체해야 합니다.

Coldcard는 최신 펌웨어 5.6.1(Mk4/Mk5) 및 1.5.1Q(Q)를 발표했습니다. 이번 업데이트는 긴급 수정 후 3주간 지속된 보안 검토를 기반으로 하며, 이전의 니모닉 생성 공격으로 인한 보안 위험에 대응하는 데 중점을 두고 있습니다. 새로 생성된 각 니모닉은 최소한 하나의 사용자 엔트로피 소스를 포함해야 하며, 여기에는 불규칙한 키 입력 최소 65회, 실제 주사위 던지기 50회 또는 실제 동전 던지기 128회가 포함되며, STM32 TRNG, SE1 및 SE2에서 제공하는 신선한 엔트로피와 결합되어야 합니다.새로운 펌웨어는 서명 전 즉시 단계별 PSBT 검증을 추가하고, USB 연결 및 펌웨어 업데이트 경계를 강화하며, Delta Mode 격리 메커니즘을 개선하고, 활성 지갑 백업 문제를 수정하며, 난수 생성기 초기화 및 오류 검사를 강화하고, SIGHASH 기본 설정을 조정하며, 여러 가지 보안 및 정확성 개선 사항을 포함합니다. Coldcard는 이번 업데이트가 장치가 공격받을 위험을 더욱 줄이는 것을 목표로 하고 있다고 밝혔습니다.공식적으로 알림 드립니다. 업데이트된 펌웨어는 이전에 영향을 받은 펌웨어로 생성된 기존 니모닉을 수정할 수 없습니다. 사용자의 니모닉이 이번 보안 공지의 범위에 해당하는 경우, 먼저 장치를 업데이트한 후 새로운 니모닉을 생성하고 검증하며, 자금을 새 지갑으로 이전해야 합니다. Coldcard는 모든 Mk4, Mk5 및 Q 사용자에게 신속하게 장치를 업데이트하고 다운로드한 펌웨어의 서명을 확인할 것을 권장합니다.

체인 탐정 Specter의 모니터링에 따르면, 해당 피해자는 Coldcard가 해킹당해 자금을 비트코인에서 이더리움으로 전송했다고 주장했습니다. 그러나 체인 상의 데이터에 따르면, 73 BTC(가치 460만 달러)는 2주 전 원래 Whirlpool 믹서에서 왔으며, 그 중 일부는 이더리움으로 크로스 체인 전송된 후 피싱 Tornado Cash 인터페이스를 통해 입금되었습니다.관련 자금 이동 과정에서 두 개의 믹서가 사용되었습니다. 해당 인물은 또한 개인 키 검색 및 무차별 대입 공격과 관련된 텔레그램 그룹에 나타난 것으로 확인되었습니다. 체인 탐정 Specter는 해당 피해자가 위협 행위자일 수 있으며, 그의 자금도 다른 위협 행위자에게 도난당했을 가능성이 있다고 밝혔습니다.

비트코인 매거진에 따르면, 2026년 7월 Coldcard 하드웨어 지갑 대규모 해킹 사건 조사에 진전이 있었습니다. 첫 번째 공격에서 약 1082.65 BTC(약 1억 1800만 달러)가 여전히 공격자의 주소에 보관되어 있으며, 조사 결과 공격자가 특정 블록체인 데이터 서비스 제공업체의 유료 계정을 사용했으며, 내부 로그와 해킹 패턴이 "높은 일치를 보인다"고 합니다. 관련 단서는 법 집행 기관에 이관되었습니다. 갤럭시 리서치 분석가 알렉스 손은 첫 번째 공격자의 신원이 "법 집행 기관에 의해 파악되었을 가능성이 있다"고 밝혔습니다.후속 몇 차례의 공격에서 총 약 2000 BTC가 도난당했으며, 그중 두 번째 공격에서 약 76 BTC가 도난당했으며, 작전 방식이 첫 번째와 유사하여 동일한 행위자일 가능성이 있습니다. 사건은 2021년 3월 Coinkite의 코드 업데이트에서 도입된 엔트로피 생성 취약점에서 시작되었으며, 이로 인해 MK2 및 이후 모델, 펌웨어 4.1 이상 버전을 사용하는 장치에서 낮은 강도의 개인 키가 생성되어 시드가 무차별 대입 공격에 의해 해독될 수 있었습니다. Coinkite는 수정된 펌웨어를 발표하고 사용자에게 자산 이전을 권장했지만, 취약점의 영향 범위는 여전히 평가 중입니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard에 대한 공격이 여전히 진행 중이며, Coldcard를 사용하는 사용자는 경계를 유지하고 장치 설정을 확인해야 합니다.그들은 계속해서 피해자를 지원하고 공격자에 대한 정보를 수집하고 있으며, 도난당한 자금을 추적하는 데 도움을 받고자 하는 피해자는 개인 메시지를 통해 연락할 수 있다고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

Galaxy 연구 책임자의 모니터링에 따르면, 190명 이상의 Coldcard 취약점 공격 피해자와 소통했으며, 아직 연락하지 않은 피해자에게는 개인 메시지를 통해 연락해 주기를 요청하여 추적 정보를 제공하고 관련 기관에 손실을 보고하는 데 도움을 주고 있습니다.8월 6일 이후로 새로운 공격 사건은 확인되지 않았지만, 이는 새로운 공격이 발생하지 않을 것이라는 의미는 아니므로 경계를 유지해야 합니다.

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

Coldcard 하드웨어 지갑의 펌웨어 취약점이 악용된 후, 약 2,100개의 비트코인이 도난당했으며, 손실액은 거의 1.3억 달러에 달합니다. 체인 상 데이터에 따르면, 사건 전후 며칠 동안 장기 보유자의 지갑에서 약 23.3만 개의 비트코인이 전출되었으며, 이는 약 150억 달러의 가치입니다.Casa CEO Nick Neuman은 일부 전출 자금이 Coldcard 사용자들이 다중 서명 지갑으로 이동한 데서 비롯되었으며, Ledger와 Trezor 사용자들도 사건 이후 같은 조치를 취했다고 밝혔습니다. 같은 기간 동안 약 2.2만 개의 비트코인이 거래소로 유입되었습니다. Coinkite는 4.1에서 4.1.9 버전의 펌웨어를 사용하여 니모닉을 생성한 사용자에게 해당 지갑을 해킹당한 것으로 간주하고 즉시 새로운 니모닉으로 이전할 것을 요청했습니다. 위의 버전은 2021년 3월부터 2026년 7월까지 적용됩니다.

The Block에 따르면, Coldcard 취약점으로 인한 지갑 이전의 영향으로, 지난주 비트코인 신규 주소 수가 약 26만에서 33만 이상으로 급증하며 2026년 대부분의 하락 추세를 반전시켰습니다.7월 30일 이후, Coinkite 하드웨어 지갑 사용자들은 네 차례의 공격으로 최소 1,816 BTC(약 1억 1,600만 달러)를 잃었습니다. 이 취약점은 2021년 펌웨어 결함에서 비롯된 것으로, 보안성이 낮은 소프트웨어 난수 생성기를 사용하여 니모닉을 생성했으며, 장치 내장 하드웨어 엔트로피 소스를 사용하지 않았습니다. 공격자는 오프라인에서 생성된 지갑을 무차별 대입 공격으로 해킹할 수 있었습니다. Coinkite는 2021년 3월부터 보안 패치가 발표될 때까지 지갑을 생성한 사용자에게 새로운 지갑으로 이전할 것을 권장했습니다.이번 사건은 자율 관리의 시행 위험성을 부각시키며, 사용자들은 자율 관리와 중앙화 거래소 또는 ETF와 같은 관리 솔루션의 장단점을 재평가하고 있습니다.

하드웨어 지갑 Coldcard가 해킹 공격을 받았으며, 현재까지 확인된 손실 총액은 없습니다. 블록체인 분석 플랫폼 CryptoQuant는 손실이 1432개의 비트코인이라고 확인했으며, Galaxy Research가 제시한 신뢰할 수 있는 최소값은 1730개의 비트코인입니다. 다른 분석에 따르면 손실 규모는 더 클 수 있습니다.연구 기관 Galaxy Research는 이전에 추정한 1816개의 비트코인이 잠재적인 수치이며, 확인된 총액이 아니라고 밝혔습니다. 화요일 기준으로, 해당 기관이 확인한 신뢰할 수 있는 최소 손실은 1730개의 비트코인으로, 피해자 보고서를 기반으로 확인된 자금이 450개 이상의 비트코인을 초과합니다. 블록체인 정보 회사 TRM Labs는 공격자가 네 단계에 걸쳐 5200개 이상의 주소에서 약 1816개의 비트코인을 이동했다고 추정했습니다. CryptoQuant는 확인된 데이터가 피해자가 공개적으로 공개하고 체인 상 모델 검증을 거친 주소만 포함된다고 밝혔으며, 더 많은 피해자가 정보를 공개함에 따라 통계 수치가 증가할 수 있습니다.