2013년 비트코인 고래가 움직이기 시작하며, 콜드카드에 대한 우려가 커지는 가운데 500 BTC를 이동시켰다

이틀 전인 8월 1일, Bitcoin.com News는 콜드카드(Coldcard) 취약점이 비트코인 보유자들을 중앙화된 거래소와 수탁 업체로 몰아가고 있는 것으로 보이며, 오랫동안 휴면 상태였던 BTC도 다시 움직이기 시작했다고 보도한 바 있습니다. 현재까지 콜드카드의 결함이 있는 펌웨어와 난수 생성기로 인해 약 1,431.97 BTC가 탈취 및 도난당한 것으로 추정된다.

2013년 발생한 500 BTC 이체

지난 보도에 따르면, 오랫동안 휴면 상태였던 지갑에서 7월 30일부터 8월 1일 사이에 306 BTC가 이동했는데, 이는 해당 취약점에 대한 우려로 인한 것으로 보인다. 이 추세는 해당 보고서 이후로도 꺾이지 않았으며, 월요일에는 오랫동안 휴면 상태였던 2013년 생성된 주소에서 무려 500 BTC(3,132만 달러 상당)가 이체되었습니다. 이 이체 내역은 btcparser.com과 Whale Alert에 의해 최초로 포착되었습니다.

블록체인 탐색기 데이터에 따르면, 해당 Pay-to-Public-Key-Hash(P2PKH) 주소는 2013년 12월 6일에 생성된 것으로 나타났습니다. 2013년 말, 비트코인은 사상 처음으로 1,000달러 선을 돌파한 직후였으며, 그날 1 BTC는 코인당 1,042달러에 거래되고 있었습니다. 이를 기준으로 볼 때, 이 지갑에 보관된 500 BTC의 가치는 취득 당시 약 521,000달러에 달했습니다.

보안 딜레마

Arkham Intelligence의 데이터에 따르면, 수신처인 P2WPKH(Pay-to-Witness-Public-Key-Hash) 주소는 알려진 거래소, 수탁 기관, 금융 기관 또는 기타 식별 가능한 주체와 연결된 태그가 없습니다. 초기 비트코인 채택자들에게 있어 10년 넘게 손대지 않은 지갑은 단순한 잔액 그 이상의 의미를 지닙니다. 이는 2013년, 비트코인이 1,000달러를 갓 돌파했을 무렵이고 전 세계 대다수가 비트코인을 들어본 적조차 없던 시기에 내려진 결정을 반영합니다. 당시 많은 보유자들은 중앙화된 거래소를 신뢰하기보다는 하드웨어 지갑에 의존하며, 자기 관리(self-custody)를 핵심 원칙으로 삼았습니다. 콜드카드(Coldcard) 펌웨어 결함은 바로 그 철학에 정면으로 위배됩니다. 이는 사용자들이 보호하고자 했던 유일한 것, 즉 개인 키에 대한 독점적 통제권을 위협하기 때문입니다. 500 BTC를 이동시키는 것은 시장 타이밍을 노린 것이라기보다는, 수년 전에 생성된 지갑이 더 이상 오늘날의 보안 기준을 충족하지 못할 수 있음을 인식한 결과입니다.

너무 늦기 전에 자산을 보호하라

이러한 블록체인 활동은 점점 더 무시하기 어려워지는 패턴과도 일치합니다. 이미 1,400 BTC 이상이 콜드카드 취약점을 통해 유출되었으며, 7월 30일 이후 오랫동안 휴면 상태였던 지갑에서 수백 개의 코인이 자발적으로 이동했습니다. 많은 장기 보유자들에게 선택지는 명확해졌습니다. 구형 지갑이 한 번도 해킹당한 적이 없다고 믿거나, 다른 누군가가 대신 결정하기 전에 자금을 이전하는 것 중 하나를 선택해야 하는 상황입니다. 수년간 활동이 없던 주소를 노출하게 됨에도 불구하고 이처럼 막대한 잔액을 이동하기로 한 결정은, 투기적 판단이라기보다는 보안에 중점을 둔 대응임을 시사합니다. 블록체인은 투기가 아닌 자본 보전이 일부 비트코인 초기 보유자들에게 최우선 과제가 되었을 수 있음을 보여주고 있습니다. 헤로/특집 이미지 출처: mempool.space.