coldcard

비트코인 뉴스의 모니터링에 따르면, DART는 독립 화이트 해커 연구자들과 함께 COLDCARD 엔트로피 취약점의 영향을 받은 지갑에서 50개 이상의 BTC를 구출했으며, 악의적인 공격자가 탈취하기 전에 이전을 완료했습니다. DART는 디지털 자산 회수 조직으로, 화이트 해커 연구자들과 협력하여 취약점이 있는 자금을 보호하고 이를 합법적으로 소유자에게 반환하는 것을 조정합니다.화이트 해커 연구자들은 보상을 요구하지 않고 비트코인을 소유자에게 반환할 것입니다. 구출된 BTC는 크립토 리커버리 트러스트로 이전되었습니다. 이 신탁은 와이오밍 주 법률에 따라 설립된 전용 법정 신탁으로, 회수된 디지털 자산을 보유하고 합법적인 소유자를 확인하고 검증한 후 반환하는 데 사용됩니다.신탁은 회수 과정을 기록하고 BTC를 DART 및 연구자들의 자금과 분리하며, 블록체인 분석, 소유권 검증 및 제재 심사를 수행하고 검증된 소유자에게 합법적인 반환 절차를 제공합니다. 소유권에 분쟁이 있거나 관련 자금이 제재 또는 형사 절차에 관련된 경우, BTC는 적용 가능한 법적 절차에 따라 처리됩니다. DART는 다른 취약점이 있는 자산 및 회수 단서도 여전히 검토 중이라고 밝혔습니다.

비트코인 뉴스에 따르면, Coldcard 도둑이 세 번째 웨이브 금고에서 가장 큰 부분을 우선적으로 비우고 있습니다. Galaxy Research에 따르면, 이 지갑은 97.09 BTC를 전송했으며, 이는 약 770만 달러에 해당하며, 해당 배치 자산의 약 45%를 차지합니다.공격자는 293개의 2/2 금고를 스스로 생성했으며, 9월 2일 THORChain을 통해 일부 토큰을 전송한 후 주말 동안 여러 차례 CoinJoin에 참여했습니다. 이 취약점은 2021년 펌웨어 결함에서 비롯되어 시드 엔트로피가 최소 40비트로 감소하게 했습니다. 이번 취약점을 이용해 도난당한 토큰 중 약 82%는 아직 전송되지 않았습니다.

Decrypt에 따르면, Galaxy Research는 Coldcard 하드웨어 지갑의 세 번째 공격자가 최근 97.09 BTC를 전송했으며, 현재 가격으로 계산할 때 약 770만 달러에 해당하고, 이는 해당 공격에서 도난당한 비트코인의 약 45%를 차지한다고 밝혔습니다.그 중 공격자는 9월 2일에 약 20.5 BTC를 THORChain을 통해 이더리움으로 전송했으며; 이후 일부 자금을 CoinJoin 믹싱 프로세스로 전송하여 자금 추적의 난이도를 높였습니다. 현재 공격자가 세 번째 공격에서 설정한 293개의 2-of-2 멀티시그 주소 중 11개가 이미 비워졌습니다.보도에 따르면, 이번 Coldcard 보안 사건은 2021년에 도입된 펌웨어 취약점에서 비롯되었으며, 이로 인해 지갑의 니모닉 생성의 무작위성이 크게 감소하여 공격자가 오프라인에서 개인 키를 재구성하고 자금을 도난할 수 있게 되었습니다. 현재까지 Coldcard 공격 사건에서 도난당한 BTC의 약 82%는 여전히 전송되지 않았습니다.Galaxy Research는 최신 발견된 의심스러운 피해 주소를 통계에 포함하면, 관련 도난 BTC 총량이 약 1806개에 이를 수 있으며, 가치는 약 1.44억 달러에 달할 수 있다고 보고했습니다.

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.

Bitcoin News는 X 플랫폼에서 Coldcard가 새로운 장치 생산으로 도매업체 재고를 단계적으로 보충하고 있다고 발표했습니다. 약 한 달 전, Coldcard의 엔트로피 취약점으로 인해 사용자 가치가 1억 달러를 초과하는 비트코인이 도난당했습니다; 해당 회사는 여러 도매업체가 추가 재고를 신청하고 있으며 장치는 계속해서 판매되고 있다고 밝혔습니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Wave 3 공격자가 처음으로 도난당한 자금을 이동시키고 THORChain 크로스체인 DEX를 통해 ETH로 교환했습니다. 이는 Wave 1, 2 또는 3에서 원래 해커 주소에서 발생한 첫 번째 온체인 자금 이동입니다.

Blockstream은 Jade가 Coldcard의 난수 생성기 취약점의 영향을 받지 않으며, 대량의 AI 지원 보안 검토를 받은 후 펌웨어 1.41을 발표했다고 전했습니다. Jade는 수십 차례의 자동화된 AI 스캔과 여러 차례의 수동 검토를 거쳤으며, 난수 생성 및 거래 서명 등 민감한 분야에 중점을 두었다고 밝혔습니다.새로운 펌웨어는 스택 보호를 강화하고, 의존성을 업데이트하며, 민감한 메모리 정리 프로세스를 감사하고, Jade 실행 환경을 업그레이드했습니다. Blockstream은 Jade의 난수 생성 메커니즘이 하드웨어 칩 소음, 타이밍 데이터, 센서 데이터 및 카메라 소음 등 다양한 엔트로피 소스를 사용하며, SHA-512를 통해 혼합하여 단일 엔트로피 소스의 고장이 시드 생성에 영향을 미치지 않도록 한다고 설명했습니다. 팀은 다른 심각성이 낮은 발견 사항들도 처리 중이며, 펌웨어 1.42가 더 짧은 개발 주기 내에 발표될 것으로 예상하고 있다고 전했습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 해커가 여전히 활동 중이며, 한 해커가 5번의 주사위 던지기를 통해 생성된 엔트로피를 증가시켜 키를 훔쳤습니다.

Coinkite의 하드웨어 지갑 Coldcard에서 심각한 엔트로피 취약점이 발견되었습니다. 이 취약점은 2021년부터 발견되지 않았으며, 1억 달러 이상의 비트코인이 도난당했습니다. 피해자는 주로 단일 니모닉 지갑을 사용하는 사용자들입니다. 낮은 엔트로피로 인해 공격자는 맞춤형 방법으로 개인 키를 추측할 수 있게 되었으며, 이 사건은 비트코인 커뮤니티가 단일 서명 자가 관리의 신뢰성을 재검토하도록 촉구했습니다.이러한 배경 속에서, 다수의 공급업체 다중 서명(Multi-vendor Multisig) 솔루션이 장기 보유자들이 추천하는 새로운 관리 기준으로 자리잡고 있습니다. 이 솔루션은 사용자가 서로 다른 지갑 공급업체의 키를 사용하여 다중 서명 주소를 구성할 것을 요구합니다. 예를 들어, Trezor Safe 7, Ledger Nano 및 Casa 복구 키를 사용하여 2-of-3 다중 서명을 구성함으로써 단일 하드웨어 공급업체에 대한 신뢰 의존도를 낮춥니다. 다중 서명은 또한 렌치 공격에 저항할 수 있으며, BTC로 가격이 책정된 비트코인 보험 서비스인 AnchorWatch와 같은 서비스를 탄생시켰습니다.그러나 다중 서명에도 단점이 있습니다. 사용자는 임계값 키를 보관해야 할 뿐만 아니라, 지갑 서비스가 오프라인일 때 자금을 독립적으로 복구할 수 있도록 다중 서명 스크립트나 템플릿 사본도 보관해야 합니다.

Bitcoin News는 X 플랫폼에서 발행한 글에서 BTC Sessions가 그들의 팀이 Coldcard 취약점의 영향을 받은 비트코인 보유자들이 자금을 안전한 곳으로 옮기는 데 수주를 소요했다고 밝혔으며, 이 기간 동안 수천만 달러 가치의 비트코인을 보호했다고 추정했습니다. 그러나 많은 사람들에게는 이미 늦었습니다.해당 지역 비트코인 커뮤니티의 한 구성원은 비트코인의 90%를 잃었고, 그와 대화한 또 다른 여성은 모든 비트코인을 잃었습니다. BTC Sessions는 이것이 비트코인 역사상 가장 심각한 자가 관리 사건일 수 있다고 말했습니다. BTC Sessions는 이번 경험이 자산 관리에 대한 재고를 촉발했으며, 다양한 보안 조치가 핵심 교훈이 되었다고 전했습니다.

코인텔레그래프에 따르면, 갤럭시 리서치는 콜드카드 하드웨어 지갑 공격 사건의 추적 데이터를 업데이트했으며, 현재 8,865개의 주소에서 1,789.28 BTC(사건 발생 당시 가치 약 1억 1,470만 달러)가 도난당한 것으로 확인되었습니다. 갤럭시 연구 책임자 알렉스 손은 이 중 87.3%(약 1,561 BTC)가 여전히 공격자가 통제하는 주소에 남아 있으며, 첫 세 차례의 공격에서 도난당한 비트코인은 모두 이동하지 않았다고 밝혔습니다.후속 공격에서는 일부 비트코인이 코인조인 믹싱 거래 및 소액 분할 등의 방식으로 이전되었습니다. 통계는 221개의 피해자 보고서를 기반으로 하며, 790.72 BTC의 손실을 포함하고 있으며, 중위 손실은 1.04 BTC로, 절반 이상의 보고서가 1 BTC 이상의 손실을 포함하고 있습니다. 갤럭시는 공격자의 주소를 거래소, 규제 회사 및 법 집행 기관과 공유하여 자금이 중앙 집중식 중개인으로 유입될 때 동결될 수 있기를 희망하고 있습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 취약점 사건은 8865개의 주소와 관련이 있으며, 총 1789.28 BTC가 손실되었고, 도난 당시 가치는 1억 147만 달러였으며, 현재 가치는 1억 3,880만 달러입니다.주소별 통계에 따르면, 단일 주소의 손실 중앙값은 0.00152 BTC, 평균값은 0.20184 BTC입니다; 주소의 휴면 기간 중앙값은 3.2년, 평균값은 3.6년입니다. 221건의 피해자 보고서에서 손실 중앙값은 1.04272 BTC, 평균값은 3.57792 BTC이며; 휴면 기간 중앙값은 3.25년, 평균값은 2.99년입니다. 피해자 보고서에서의 손실은 790.72 BTC로, 총 손실의 44.2%를 차지합니다. 중간 신뢰 손실을 포함하고 관련 손실이 아직 확인되지 않은 경우, 총 손실은 1824 BTC에 달하며, 손실 발생 당시 가격으로 계산하면 가치는 1억 4백만 달러에 이릅니다.

Bitcoin News는 X 플랫폼에서 Coinkite가 Coldcard의 새로운 펌웨어 업데이트를 발표하여 니모닉 보안 문제를 수정했다고 전했습니다.이전에 존재했던 취약한 니모닉은 여전히 안전하지 않으므로 교체해야 합니다.

Coldcard는 최신 펌웨어 5.6.1(Mk4/Mk5) 및 1.5.1Q(Q)를 발표했습니다. 이번 업데이트는 긴급 수정 후 3주간 지속된 보안 검토를 기반으로 하며, 이전의 니모닉 생성 공격으로 인한 보안 위험에 대응하는 데 중점을 두고 있습니다. 새로 생성된 각 니모닉은 최소한 하나의 사용자 엔트로피 소스를 포함해야 하며, 여기에는 불규칙한 키 입력 최소 65회, 실제 주사위 던지기 50회 또는 실제 동전 던지기 128회가 포함되며, STM32 TRNG, SE1 및 SE2에서 제공하는 신선한 엔트로피와 결합되어야 합니다.새로운 펌웨어는 서명 전 즉시 단계별 PSBT 검증을 추가하고, USB 연결 및 펌웨어 업데이트 경계를 강화하며, Delta Mode 격리 메커니즘을 개선하고, 활성 지갑 백업 문제를 수정하며, 난수 생성기 초기화 및 오류 검사를 강화하고, SIGHASH 기본 설정을 조정하며, 여러 가지 보안 및 정확성 개선 사항을 포함합니다. Coldcard는 이번 업데이트가 장치가 공격받을 위험을 더욱 줄이는 것을 목표로 하고 있다고 밝혔습니다.공식적으로 알림 드립니다. 업데이트된 펌웨어는 이전에 영향을 받은 펌웨어로 생성된 기존 니모닉을 수정할 수 없습니다. 사용자의 니모닉이 이번 보안 공지의 범위에 해당하는 경우, 먼저 장치를 업데이트한 후 새로운 니모닉을 생성하고 검증하며, 자금을 새 지갑으로 이전해야 합니다. Coldcard는 모든 Mk4, Mk5 및 Q 사용자에게 신속하게 장치를 업데이트하고 다운로드한 펌웨어의 서명을 확인할 것을 권장합니다.

체인 탐정 Specter의 모니터링에 따르면, 해당 피해자는 Coldcard가 해킹당해 자금을 비트코인에서 이더리움으로 전송했다고 주장했습니다. 그러나 체인 상의 데이터에 따르면, 73 BTC(가치 460만 달러)는 2주 전 원래 Whirlpool 믹서에서 왔으며, 그 중 일부는 이더리움으로 크로스 체인 전송된 후 피싱 Tornado Cash 인터페이스를 통해 입금되었습니다.관련 자금 이동 과정에서 두 개의 믹서가 사용되었습니다. 해당 인물은 또한 개인 키 검색 및 무차별 대입 공격과 관련된 텔레그램 그룹에 나타난 것으로 확인되었습니다. 체인 탐정 Specter는 해당 피해자가 위협 행위자일 수 있으며, 그의 자금도 다른 위협 행위자에게 도난당했을 가능성이 있다고 밝혔습니다.

비트코인 매거진에 따르면, 2026년 7월 Coldcard 하드웨어 지갑 대규모 해킹 사건 조사에 진전이 있었습니다. 첫 번째 공격에서 약 1082.65 BTC(약 1억 1800만 달러)가 여전히 공격자의 주소에 보관되어 있으며, 조사 결과 공격자가 특정 블록체인 데이터 서비스 제공업체의 유료 계정을 사용했으며, 내부 로그와 해킹 패턴이 "높은 일치를 보인다"고 합니다. 관련 단서는 법 집행 기관에 이관되었습니다. 갤럭시 리서치 분석가 알렉스 손은 첫 번째 공격자의 신원이 "법 집행 기관에 의해 파악되었을 가능성이 있다"고 밝혔습니다.후속 몇 차례의 공격에서 총 약 2000 BTC가 도난당했으며, 그중 두 번째 공격에서 약 76 BTC가 도난당했으며, 작전 방식이 첫 번째와 유사하여 동일한 행위자일 가능성이 있습니다. 사건은 2021년 3월 Coinkite의 코드 업데이트에서 도입된 엔트로피 생성 취약점에서 시작되었으며, 이로 인해 MK2 및 이후 모델, 펌웨어 4.1 이상 버전을 사용하는 장치에서 낮은 강도의 개인 키가 생성되어 시드가 무차별 대입 공격에 의해 해독될 수 있었습니다. Coinkite는 수정된 펌웨어를 발표하고 사용자에게 자산 이전을 권장했지만, 취약점의 영향 범위는 여전히 평가 중입니다.

2012년에 생성된 비트코인 지갑이 14년의 침묵 끝에 212개의 비트코인을 이전하였으며, 이전 시 가격으로 계산할 때 그 가치는 1372만 달러입니다. 이 지갑 주소는 2012년 8월 10일에 생성되었습니다. 이 비트코인의 초기 가치는 2346달러였으며, 개당 가격은 11.07달러였습니다. 문서에 언급된 가격인 64761달러로 계산할 경우, 모두 판매하면 보유자는 584725%의 수익을 실현할 수 있습니다. 지갑 소유자의 신원은 여전히 알려지지 않았습니다.212개의 비트코인은 구형 P2PKH 지갑에서 미표기된 Bech32 지갑으로 이전되었으며, 여러 차례에 걸쳐 입금된 후 집중적으로 보관되었습니다. Coldcard 취약점으로 인해 거의 2000개의 비트코인이 도난당했으며, 이는 일부 장기 보유자가 자산을 이전하도록 유도했을 가능성이 있지만, 해당 주소는 알려진 실체와 연결되지 않았습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard에 대한 공격이 여전히 진행 중이며, Coldcard를 사용하는 사용자는 경계를 유지하고 장치 설정을 확인해야 합니다.그들은 계속해서 피해자를 지원하고 공격자에 대한 정보를 수집하고 있으며, 도난당한 자금을 추적하는 데 도움을 받고자 하는 피해자는 개인 메시지를 통해 연락할 수 있다고 밝혔습니다.