dca

비트코인 뉴스에 따르면, Coldcard 도둑이 세 번째 웨이브 금고에서 가장 큰 부분을 우선적으로 비우고 있습니다. Galaxy Research에 따르면, 이 지갑은 97.09 BTC를 전송했으며, 이는 약 770만 달러에 해당하며, 해당 배치 자산의 약 45%를 차지합니다.공격자는 293개의 2/2 금고를 스스로 생성했으며, 9월 2일 THORChain을 통해 일부 토큰을 전송한 후 주말 동안 여러 차례 CoinJoin에 참여했습니다. 이 취약점은 2021년 펌웨어 결함에서 비롯되어 시드 엔트로피가 최소 40비트로 감소하게 했습니다. 이번 취약점을 이용해 도난당한 토큰 중 약 82%는 아직 전송되지 않았습니다.

Decrypt에 따르면, Galaxy Research는 Coldcard 하드웨어 지갑의 세 번째 공격자가 최근 97.09 BTC를 전송했으며, 현재 가격으로 계산할 때 약 770만 달러에 해당하고, 이는 해당 공격에서 도난당한 비트코인의 약 45%를 차지한다고 밝혔습니다.그 중 공격자는 9월 2일에 약 20.5 BTC를 THORChain을 통해 이더리움으로 전송했으며; 이후 일부 자금을 CoinJoin 믹싱 프로세스로 전송하여 자금 추적의 난이도를 높였습니다. 현재 공격자가 세 번째 공격에서 설정한 293개의 2-of-2 멀티시그 주소 중 11개가 이미 비워졌습니다.보도에 따르면, 이번 Coldcard 보안 사건은 2021년에 도입된 펌웨어 취약점에서 비롯되었으며, 이로 인해 지갑의 니모닉 생성의 무작위성이 크게 감소하여 공격자가 오프라인에서 개인 키를 재구성하고 자금을 도난할 수 있게 되었습니다. 현재까지 Coldcard 공격 사건에서 도난당한 BTC의 약 82%는 여전히 전송되지 않았습니다.Galaxy Research는 최신 발견된 의심스러운 피해 주소를 통계에 포함하면, 관련 도난 BTC 총량이 약 1806개에 이를 수 있으며, 가치는 약 1.44억 달러에 달할 수 있다고 보고했습니다.

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Wave 3 공격자가 처음으로 도난당한 자금을 이동시키고 THORChain 크로스체인 DEX를 통해 ETH로 교환했습니다. 이는 Wave 1, 2 또는 3에서 원래 해커 주소에서 발생한 첫 번째 온체인 자금 이동입니다.

Blockstream은 Jade가 Coldcard의 난수 생성기 취약점의 영향을 받지 않으며, 대량의 AI 지원 보안 검토를 받은 후 펌웨어 1.41을 발표했다고 전했습니다. Jade는 수십 차례의 자동화된 AI 스캔과 여러 차례의 수동 검토를 거쳤으며, 난수 생성 및 거래 서명 등 민감한 분야에 중점을 두었다고 밝혔습니다.새로운 펌웨어는 스택 보호를 강화하고, 의존성을 업데이트하며, 민감한 메모리 정리 프로세스를 감사하고, Jade 실행 환경을 업그레이드했습니다. Blockstream은 Jade의 난수 생성 메커니즘이 하드웨어 칩 소음, 타이밍 데이터, 센서 데이터 및 카메라 소음 등 다양한 엔트로피 소스를 사용하며, SHA-512를 통해 혼합하여 단일 엔트로피 소스의 고장이 시드 생성에 영향을 미치지 않도록 한다고 설명했습니다. 팀은 다른 심각성이 낮은 발견 사항들도 처리 중이며, 펌웨어 1.42가 더 짧은 개발 주기 내에 발표될 것으로 예상하고 있다고 전했습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 해커가 여전히 활동 중이며, 한 해커가 5번의 주사위 던지기를 통해 생성된 엔트로피를 증가시켜 키를 훔쳤습니다.

Coinkite의 하드웨어 지갑 Coldcard에서 심각한 엔트로피 취약점이 발견되었습니다. 이 취약점은 2021년부터 발견되지 않았으며, 1억 달러 이상의 비트코인이 도난당했습니다. 피해자는 주로 단일 니모닉 지갑을 사용하는 사용자들입니다. 낮은 엔트로피로 인해 공격자는 맞춤형 방법으로 개인 키를 추측할 수 있게 되었으며, 이 사건은 비트코인 커뮤니티가 단일 서명 자가 관리의 신뢰성을 재검토하도록 촉구했습니다.이러한 배경 속에서, 다수의 공급업체 다중 서명(Multi-vendor Multisig) 솔루션이 장기 보유자들이 추천하는 새로운 관리 기준으로 자리잡고 있습니다. 이 솔루션은 사용자가 서로 다른 지갑 공급업체의 키를 사용하여 다중 서명 주소를 구성할 것을 요구합니다. 예를 들어, Trezor Safe 7, Ledger Nano 및 Casa 복구 키를 사용하여 2-of-3 다중 서명을 구성함으로써 단일 하드웨어 공급업체에 대한 신뢰 의존도를 낮춥니다. 다중 서명은 또한 렌치 공격에 저항할 수 있으며, BTC로 가격이 책정된 비트코인 보험 서비스인 AnchorWatch와 같은 서비스를 탄생시켰습니다.그러나 다중 서명에도 단점이 있습니다. 사용자는 임계값 키를 보관해야 할 뿐만 아니라, 지갑 서비스가 오프라인일 때 자금을 독립적으로 복구할 수 있도록 다중 서명 스크립트나 템플릿 사본도 보관해야 합니다.

Bitcoin News는 X 플랫폼에서 발행한 글에서 BTC Sessions가 그들의 팀이 Coldcard 취약점의 영향을 받은 비트코인 보유자들이 자금을 안전한 곳으로 옮기는 데 수주를 소요했다고 밝혔으며, 이 기간 동안 수천만 달러 가치의 비트코인을 보호했다고 추정했습니다. 그러나 많은 사람들에게는 이미 늦었습니다.해당 지역 비트코인 커뮤니티의 한 구성원은 비트코인의 90%를 잃었고, 그와 대화한 또 다른 여성은 모든 비트코인을 잃었습니다. BTC Sessions는 이것이 비트코인 역사상 가장 심각한 자가 관리 사건일 수 있다고 말했습니다. BTC Sessions는 이번 경험이 자산 관리에 대한 재고를 촉발했으며, 다양한 보안 조치가 핵심 교훈이 되었다고 전했습니다.

코인텔레그래프에 따르면, 갤럭시 리서치는 콜드카드 하드웨어 지갑 공격 사건의 추적 데이터를 업데이트했으며, 현재 8,865개의 주소에서 1,789.28 BTC(사건 발생 당시 가치 약 1억 1,470만 달러)가 도난당한 것으로 확인되었습니다. 갤럭시 연구 책임자 알렉스 손은 이 중 87.3%(약 1,561 BTC)가 여전히 공격자가 통제하는 주소에 남아 있으며, 첫 세 차례의 공격에서 도난당한 비트코인은 모두 이동하지 않았다고 밝혔습니다.후속 공격에서는 일부 비트코인이 코인조인 믹싱 거래 및 소액 분할 등의 방식으로 이전되었습니다. 통계는 221개의 피해자 보고서를 기반으로 하며, 790.72 BTC의 손실을 포함하고 있으며, 중위 손실은 1.04 BTC로, 절반 이상의 보고서가 1 BTC 이상의 손실을 포함하고 있습니다. 갤럭시는 공격자의 주소를 거래소, 규제 회사 및 법 집행 기관과 공유하여 자금이 중앙 집중식 중개인으로 유입될 때 동결될 수 있기를 희망하고 있습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 취약점 사건은 8865개의 주소와 관련이 있으며, 총 1789.28 BTC가 손실되었고, 도난 당시 가치는 1억 147만 달러였으며, 현재 가치는 1억 3,880만 달러입니다.주소별 통계에 따르면, 단일 주소의 손실 중앙값은 0.00152 BTC, 평균값은 0.20184 BTC입니다; 주소의 휴면 기간 중앙값은 3.2년, 평균값은 3.6년입니다. 221건의 피해자 보고서에서 손실 중앙값은 1.04272 BTC, 평균값은 3.57792 BTC이며; 휴면 기간 중앙값은 3.25년, 평균값은 2.99년입니다. 피해자 보고서에서의 손실은 790.72 BTC로, 총 손실의 44.2%를 차지합니다. 중간 신뢰 손실을 포함하고 관련 손실이 아직 확인되지 않은 경우, 총 손실은 1824 BTC에 달하며, 손실 발생 당시 가격으로 계산하면 가치는 1억 4백만 달러에 이릅니다.

Bitcoin News는 X 플랫폼에서 Coinkite가 Coldcard의 새로운 펌웨어 업데이트를 발표하여 니모닉 보안 문제를 수정했다고 전했습니다.이전에 존재했던 취약한 니모닉은 여전히 안전하지 않으므로 교체해야 합니다.

Coldcard는 최신 펌웨어 5.6.1(Mk4/Mk5) 및 1.5.1Q(Q)를 발표했습니다. 이번 업데이트는 긴급 수정 후 3주간 지속된 보안 검토를 기반으로 하며, 이전의 니모닉 생성 공격으로 인한 보안 위험에 대응하는 데 중점을 두고 있습니다. 새로 생성된 각 니모닉은 최소한 하나의 사용자 엔트로피 소스를 포함해야 하며, 여기에는 불규칙한 키 입력 최소 65회, 실제 주사위 던지기 50회 또는 실제 동전 던지기 128회가 포함되며, STM32 TRNG, SE1 및 SE2에서 제공하는 신선한 엔트로피와 결합되어야 합니다.새로운 펌웨어는 서명 전 즉시 단계별 PSBT 검증을 추가하고, USB 연결 및 펌웨어 업데이트 경계를 강화하며, Delta Mode 격리 메커니즘을 개선하고, 활성 지갑 백업 문제를 수정하며, 난수 생성기 초기화 및 오류 검사를 강화하고, SIGHASH 기본 설정을 조정하며, 여러 가지 보안 및 정확성 개선 사항을 포함합니다. Coldcard는 이번 업데이트가 장치가 공격받을 위험을 더욱 줄이는 것을 목표로 하고 있다고 밝혔습니다.공식적으로 알림 드립니다. 업데이트된 펌웨어는 이전에 영향을 받은 펌웨어로 생성된 기존 니모닉을 수정할 수 없습니다. 사용자의 니모닉이 이번 보안 공지의 범위에 해당하는 경우, 먼저 장치를 업데이트한 후 새로운 니모닉을 생성하고 검증하며, 자금을 새 지갑으로 이전해야 합니다. Coldcard는 모든 Mk4, Mk5 및 Q 사용자에게 신속하게 장치를 업데이트하고 다운로드한 펌웨어의 서명을 확인할 것을 권장합니다.

체인 탐정 Specter의 모니터링에 따르면, 해당 피해자는 Coldcard가 해킹당해 자금을 비트코인에서 이더리움으로 전송했다고 주장했습니다. 그러나 체인 상의 데이터에 따르면, 73 BTC(가치 460만 달러)는 2주 전 원래 Whirlpool 믹서에서 왔으며, 그 중 일부는 이더리움으로 크로스 체인 전송된 후 피싱 Tornado Cash 인터페이스를 통해 입금되었습니다.관련 자금 이동 과정에서 두 개의 믹서가 사용되었습니다. 해당 인물은 또한 개인 키 검색 및 무차별 대입 공격과 관련된 텔레그램 그룹에 나타난 것으로 확인되었습니다. 체인 탐정 Specter는 해당 피해자가 위협 행위자일 수 있으며, 그의 자금도 다른 위협 행위자에게 도난당했을 가능성이 있다고 밝혔습니다.

비트코인 매거진에 따르면, 2026년 7월 Coldcard 하드웨어 지갑 대규모 해킹 사건 조사에 진전이 있었습니다. 첫 번째 공격에서 약 1082.65 BTC(약 1억 1800만 달러)가 여전히 공격자의 주소에 보관되어 있으며, 조사 결과 공격자가 특정 블록체인 데이터 서비스 제공업체의 유료 계정을 사용했으며, 내부 로그와 해킹 패턴이 "높은 일치를 보인다"고 합니다. 관련 단서는 법 집행 기관에 이관되었습니다. 갤럭시 리서치 분석가 알렉스 손은 첫 번째 공격자의 신원이 "법 집행 기관에 의해 파악되었을 가능성이 있다"고 밝혔습니다.후속 몇 차례의 공격에서 총 약 2000 BTC가 도난당했으며, 그중 두 번째 공격에서 약 76 BTC가 도난당했으며, 작전 방식이 첫 번째와 유사하여 동일한 행위자일 가능성이 있습니다. 사건은 2021년 3월 Coinkite의 코드 업데이트에서 도입된 엔트로피 생성 취약점에서 시작되었으며, 이로 인해 MK2 및 이후 모델, 펌웨어 4.1 이상 버전을 사용하는 장치에서 낮은 강도의 개인 키가 생성되어 시드가 무차별 대입 공격에 의해 해독될 수 있었습니다. Coinkite는 수정된 펌웨어를 발표하고 사용자에게 자산 이전을 권장했지만, 취약점의 영향 범위는 여전히 평가 중입니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard에 대한 공격이 여전히 진행 중이며, Coldcard를 사용하는 사용자는 경계를 유지하고 장치 설정을 확인해야 합니다.그들은 계속해서 피해자를 지원하고 공격자에 대한 정보를 수집하고 있으며, 도난당한 자금을 추적하는 데 도움을 받고자 하는 피해자는 개인 메시지를 통해 연락할 수 있다고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

Galaxy 연구 책임자의 모니터링에 따르면, 190명 이상의 Coldcard 취약점 공격 피해자와 소통했으며, 아직 연락하지 않은 피해자에게는 개인 메시지를 통해 연락해 주기를 요청하여 추적 정보를 제공하고 관련 기관에 손실을 보고하는 데 도움을 주고 있습니다.8월 6일 이후로 새로운 공격 사건은 확인되지 않았지만, 이는 새로운 공격이 발생하지 않을 것이라는 의미는 아니므로 경계를 유지해야 합니다.

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

Coldcard 하드웨어 지갑의 펌웨어 취약점이 악용된 후, 약 2,100개의 비트코인이 도난당했으며, 손실액은 거의 1.3억 달러에 달합니다. 체인 상 데이터에 따르면, 사건 전후 며칠 동안 장기 보유자의 지갑에서 약 23.3만 개의 비트코인이 전출되었으며, 이는 약 150억 달러의 가치입니다.Casa CEO Nick Neuman은 일부 전출 자금이 Coldcard 사용자들이 다중 서명 지갑으로 이동한 데서 비롯되었으며, Ledger와 Trezor 사용자들도 사건 이후 같은 조치를 취했다고 밝혔습니다. 같은 기간 동안 약 2.2만 개의 비트코인이 거래소로 유입되었습니다. Coinkite는 4.1에서 4.1.9 버전의 펌웨어를 사용하여 니모닉을 생성한 사용자에게 해당 지갑을 해킹당한 것으로 간주하고 즉시 새로운 니모닉으로 이전할 것을 요청했습니다. 위의 버전은 2021년 3월부터 2026년 7월까지 적용됩니다.