"콜드카드 지갑 4차 공격 진행 중…누적 피해 1억1400만달러 추정"

비트코인 하드웨어 지갑 콜드카드(Coldcard)를 겨냥한 네 번째 자금 탈취가 진행 중인 것으로 나타났다. 누적 피해 규모는 약 1억1400만달러로 추정된다.

3일 가상자산(암호화폐) 전문 미디어 코인데스크에 따르면 알렉스 손(Alex Thorn) 갤럭시리서치 총괄은 이날 콜드카드에서 생성된 비트코인 주소를 대상으로 4차 공격이 진행되고 있다고 밝혔다.

이번 공격까지 포함하면 지난달 30일 이후 5200여개 주소에서 약 1816 BTC가 빠져나간 것으로 추정된다. 앞선 세 차례 공격에서 확인된 피해는 4585개 주소, 1367 BTC였다.

공격 원인은 2021년 3월 배포된 펌웨어의 난수 생성 결함으로 분석됐다. 해당 펌웨어는 복구 문구를 만들 때 예측 가능한 소프트웨어 방식을 사용해 개인키가 재현될 가능성을 노출했다.

한편 제조사 코인카이트(Coinkite)는 긴급 펌웨어를 배포하고, 영향을 받은 이용자에게 새로운 복구 문구로 만든 지갑으로 자산을 옮기라고 안내했다.