콜드카드 해킹 4차 공격 포착…비트코인 389개 추가 탈취

비트코인(BTC) 하드웨어 지갑 콜드카드(Coldcard)를 겨냥한 연쇄 해킹 공격이 4차 파동으로 이어지며 피해 규모가 불어나고 있다.

2일(현지시간) 가상자산(암호화폐) 전문 미디어 코인텔레그래프에 따르면 알렉스 손 갤럭시 리서치 총괄은 자신의 X를 통해 "최근 수 시간 동안 462개 피해 추정 주소에서 218건의 트랜잭션이 발생했으며, 약 388.9 BTC가 이동했다"고 전했다.

손 총괄은 "이번 활동은 블록당 평균 13.8회 자산 이전이 발생했으며, 이는 사전 통제 구간 대비 약 45배 높은 수준"이라고 밝혔다. 이어 "대부분의 이체에서 피해자별로 새로운 목적지 주소가 생성됐으며, 일부 자금은 이미 2차 주소로 이동한 상태"라고 덧붙였다.

손 총괄은 "이번 거래들은 콜드카드 취약 UTXO 형태와 일치하고 비정상적인 트랜잭션 패턴이 확인돼 또 다른 공격 파동으로 판단한다"며 "메모리풀에도 유사한 트랜잭션이 대기 중"이라고 경고했다. 피해 주소의 개인 키를 보유한 사용자는 공격자의 트랜잭션이 확정되기 전에 더 높은 수수료를 설정한 충돌 트랜잭션을 브로드캐스트해 안전한 지갑으로 자산을 이동할 수 있다고 손 총괄은 설명했다.

이번 공격은 콜드카드 펌웨어에서 발견된 취약점에서 비롯됐다. 해당 결함으로 인해 일부 기기가 의도한 수준보다 낮은 엔트로피로 지갑 시드를 생성한 것으로 드러났다. 현재까지 피해 지갑은 1100개 이상, 탈취된 비트코인은 9000만달러(약 1294억원) 규모로 추산된다.