Coinkite CTO가 RNG 코드 경고를 1년 전에 무시한 혐의를 받고 있으며, 이로 인해 1800개 이상의 BTC가 도난당했습니다
Bitcoin News는 X 플랫폼에 글을 올리며 새로운 증거가 LibNgU 코드를 작성한 익명의 switck 계정이 실제로 Coinkite의 공동 창립자이자 CTO인 Peter Gray일 가능성이 있다고 밝혔다. 해당 코드는 COLDCARD 엔트로피 결함 사건의 핵심에 있다.연구자들은 Gray의 GPG 키가 수십 차례 switck 제출을 서명했으며, 다른 식별자가 두 신원을 연결하는 것처럼 보인다고 전했다. 비트코인 개발자 James O'Beirne는 2025년 5월에 Coinkite에 LibNgU의 RNG 구현이 의심스럽다고 경고했으며, 해당 구현을 제거할 것을 제안했지만 상대방은 문제가 있다면 이미 발견되었을 것이라고 응답했다고 말했다. 스크린샷은 2021년 4월에 이미 사용자가 LibNgU 재작성에 대해 의문을 제기했음을 보여준다.이 발견이 정확하다면, 해당 코드를 도입한 엔지니어가 나중에 1,800개 이상의 BTC 도난 사건과 관련이 있으며, 취약점이 공개적으로 드러나기 1년 이상 전에 RNG 구현에 대한 직접적인 경고를 받았다는 것을 의미한다.
