하드웨어 지갑 제조업체 콜드카드(Coldcard)는 자사 사용자에게 영향을 미치는 암호화 위협이 아직 끝나지 않았다고 밝히며 최고 수준의 보안 경고를 발표했습니다. 회사는 모든 사용자에게 비트코인 자산을 새로 생성한 지갑으로 옮기고 완전히 새로운 복구 단어(시드 구문)를 생성할 것을 권고했습니다.
콜드카드에 따르면, 약 4천만 달러의 손실을 초래한 키 생성 프로세스 관련 보안 취약점으로 인한 위험이 여전히 존재합니다. 사용자들은 무단 자산 이체를 방지하기 위해 펌웨어를 업데이트하고, 오래된 파생 방식을 통해 생성된 주소 사용을 중단할 것을 권고합니다.
또한 해당 회사는 현재 펌웨어로 인해 콜드카드 장치가 영구적으로 사용 불가능해진다는 주장을 부인했습니다. 콜드카드는 일시적인 난수 생성기(TRNG) 오류가 발생할 경우, 정상적인 하드웨어 조건에서는 모든 전원 공급 장치에서 장치를 분리하고 재시작하면 문제가 해결될 것이라고 밝혔습니다.
콜드카드가 발표한 성명에는 다음과 같은 내용이 포함되어 있었습니다.
“최신 소프트웨어로 인해 콜드카드 장치가 영구적으로 사용 불가능해진다는 주장은 사실이 아닙니다. TRNG 오류가 발생할 경우, 장치의 연결을 완전히 해제한 후 재시작하십시오. 이는 일시적인 현상이며, 플래시 메모리에 데이터가 기록되지 않고 시스템은 안전하게 종료되도록 설계되어 있습니다.”
개발자들은 현재의 TRNG 수정 사항이 기기를 영구적으로 고장낸다는 증거는 없다고 밝혔습니다. 일시적인 TRNG 시드 오류가 발생할 경우, 기기를 완전히 종료하고 다시 시작하면 정상 작동으로 복구될 것으로 예상된다고 설명했습니다.
하지만 개발자들은 난수 생성 시스템의 오류 복구 과정을 더욱 안전하게 만들기 위한 새로운 패치를 개발 중입니다. 제안된 업데이트는 칩 제조업체인 STMicroelectronics에서 제공하는 공식적인 복구 절차를 따르고, 재시도 횟수 제한, 시드 오류 감지, 복구 후 오래된 난수 생성기 출력 삭제 등의 추가적인 안전 조치를 포함할 예정입니다.
콜드카드 Mk3 장치 지원은 별도의 소프트웨어 업데이트를 통해 제공될 예정이라고 발표되었습니다.
*본 내용은 투자 조언이 아닙니다.
