암호화폐 업계에서 하드웨어 지갑의 보안 취약점에 대한 우려가 커지고 있습니다. 갤럭시 디지털의 연구 부서인 갤럭시 리서치는 콜드카드 하드웨어 지갑에서 발견된 보안 결함으로 인한 총 손실액이 2,000비트코인을 넘어설 수 있다고 경고했습니다. 잠재적 손실액은 약 2,055비트코인, 현재 시세로 1억 3천만 달러 이상에 달할 수 있습니다.
갤럭시 리서치(Galaxy Research)의 분석에 따르면 현재까지 확인된 세 건의 주요 공격과 14건의 소규모 보안 사고로 총 1,596 BTC가 도난당했습니다. 이 연구에 따르면 이러한 공격은 약 7,300개의 서로 다른 비트코인 주소에 영향을 미쳤습니다.
전문가들은 이번 보안 취약점이 콜드카드 장치에 사용되는 난수 생성 메커니즘의 결함에서 비롯된다고 밝혔습니다. 이 결함은 콜드카드 Mk3, Mk4, Mk5 및 콜드카드 Q 모델에 사용되는 특정 펌웨어 버전에 영향을 미치는 것으로 알려졌습니다.
해당 기기 제조업체인 코인카이트는 보안 취약점이 발견된 후 긴급 소프트웨어 업데이트를 배포하고 사용자들에게 가능한 한 빨리 기기를 업데이트할 것을 권고했습니다.
갤럭시 리서치는 아직 완전히 확인되지는 않았지만, 동일한 수법을 사용한 네 번째 공격이 있었을 가능성을 시사하는 강력한 증거가 있다고 밝혔습니다. 만약 이 사건까지 포함된다면, 도난당한 비트코인의 총량은 2,055 BTC에 달할 수 있습니다.
조사팀은 또한 이번 사건 이후 미국 연방 수사 기관 및 여러 암호화폐 거래소와 협력하여 공격자를 식별하고 탈취된 자산의 흐름을 면밀히 모니터링하고 있다고 밝혔습니다.
보고서에서 주목할 만한 또 다른 점은 도난당한 자금의 상당 부분이 아직 이동되지 않았다는 것입니다. 갤럭시 리서치 데이터에 따르면 도난당한 비트코인의 약 90%가 원래 위치였던 주소에 그대로 보관되어 있습니다. 분석가들은 이것이 공격자들이 아직 자금 세탁이나 매각을 시작하지 않았음을 의미할 수 있다고 해석합니다.
*본 내용은 투자 조언이 아닙니다.
