콜드카드 해커, 온체인에서 대담한 비트코인 세탁 제안을 받다

이러한 새로운 전개는 코인카이트가 오랫동안 방치되었던 펌웨어 결함으로 인해 공격자들이 취약하게 생성된 지갑 시드를 복구해 취약한 단일 서명 지갑의 자금을 체계적으로 탈취할 수 있었다고 공개한 지 불과 며칠 만에 발생했다. Coldcard Sweep Watch 대시보드에서 수집한 통계에 따르면 추정 총액은 현재 약 1,359.8820 BTC로 증가했으며 확인된 코인의 대부분은 공격자가 통제하는 소수의 주소에 남아 있습니다.

OP_RETURN, 비트코인 블록체인을 공개 게시판으로 변모시키다

8월 1일, 공격자의 보유 주소 중 하나에 OP_RETURN 메시지가 포함된 이례적인 거래가 수신되었다. OP_RETURN은 사용 가능한 자금을 이체하는 대신 블록체인에 영구적인 텍스트를 저장하는 특수한 비트코인 거래 출력이다.

이 메시지는 비트코인을 “세탁”하고, 고객 신원 확인(KYC)을 지원하며, 10% 수수료를 대가로 도난당한 코인을 현금화해 주는 서비스를 공개적으로 광고했으며, 텔레그램 연락처도 포함되어 있었습니다. 이는 기술적인 메시지나 피해자의 호소문이 아니었습니다. 오히려 이는 도난당한 비트코인을 관리하는 누구를 대상으로 한 직접적인 유인 시도처럼 보였다. 일부에서는 법 집행 기관이거나 함정을 설치한 누군가의 소행일 수 있다고 추측하고 있다.

대부분의 도난 비트코인이 여전히 노출된 상태로 남아 있다

이번 도난 사건에는 1,300 BTC 이상이 연루되었지만, 블록체인 연구원들은 해당 비트코인의 상당 부분이 거의 손대지 않은 채 남아 있음을 확인했다. 공격자는 7월 30일부터 시작된 여러 차례의 조직적인 공격을 통해 취약한 지갑들을 휩쓸고 난 뒤, 자금을 비교적 소수의 주소로 통합했다.

이러한 가시성은 이번 사건의 가장 이례적인 측면 중 하나가 되었습니다. 비트코인의 투명한 원장 덕분에 누구나 고가치 주소를 모니터링할 수 있으며, 이는 피해자, 수사관, 연구원, 심지어 기회주의자까지 모두 동일한 거래가 실시간으로 진행되는 모습을 지켜볼 수 있음을 의미합니다. OP_RETURN 메시지는 주요 사건 발생 시 블록체인이 영구적인 공개 메시징 시스템으로도 기능할 수 있음을 보여줍니다.

과거 해킹 피해를 입은 여러 프로젝트들은 OP_RETURN 메시지를 활용해 해커들과 현상금 및 요구 사항을 논의하기도 했습니다.

긴급 펌웨어 수정으로 인한 새로운 골칫거리

사용자들이 남은 자금을 보호하기 위해 서두르는 가운데, 또 다른 문제가 발생했습니다. Coinkite는 원래의 취약점을 야기한 취약한 난수 생성 방식을 제거하기 위해 긴급 펌웨어 업데이트를 출시했습니다. 이 회사는 새로운 펌웨어가 향후 생성되는 지갑만 보호하며, 취약한 버전에서 이미 생성된 시드는 복구하지 않는다고 분명히 밝혔습니다.

업데이트가 출시된 직후, 일부 사용자들은 업데이트 설치 후 기기가 오류 화면에서 멈춰 버리거나, 부팅에 실패하거나, 완전히 고장 난 것처럼 보인다는 보고를 하기 시작했습니다. 보고된 사례는 주로 Mk4 및 Q 기기에서 발생했으나, 일부 Mk3 사용자들도 유사한 문제를 호소했습니다. 8월 2일 현재, 코인카이트는 광범위한 펌웨어 결함을 공식적으로 확인하지는 않았으나, 여러 사용자의 보고로 인해 비트코인 커뮤니티 전반에 걸쳐 우려가 커지고 있다.

보안 전문가들, 사용자에게 자금 이전을 우선할 것을 촉구

경험이 풍부한 비트코인 보안 옹호자들 사이에서 가장 강력하게 전달되고 있는 메시지 중 하나는, 잠재적으로 취약한 지갑 소유자가 가능하면 펌웨어를 업데이트하기 전에 자금을 이전해야 한다는 것입니다. 이러한 권고는 긴급 패치의 중요한 한계를 반영합니다. 소프트웨어 업데이트만으로는 수년 전에 생성된 취약한 시드를 강화할 수 없습니다. 원래 지갑이 불충분한 무작위성으로 생성된 경우, 유일한 영구적인 해결책은 강력한 엔트로피로 생성된 완전히 새로운 지갑으로 자금을 옮기는 것입니다. 많은 사용자에게 있어 검증된 시드 백업은 하드웨어 고장과 영구적인 손실의 차이를 결정짓는 요소가 되었습니다. 손상된 기기는 종종 교체할 수 있지만, 복구 문구를 통해 자금에 대한 접근 권한을 되찾을 수 있기 때문입니다.

신뢰가 지금까지 가장 큰 시험대에 올랐다

현재 진행 중인 콜드카드(Coldcard) 사건은 단순한 펌웨어 결함을 넘어, 하드웨어 지갑 보안에 대한 신뢰도를 시험하는 더 광범위한 문제로 발전했습니다. 역사적인 엔트로피 버그, 비트코인 블록체인에 직접 삽입된 공개적인 자금 세탁 유인, 그리고 긴급 업데이트로 인해 일부 기기가 작동 불능 상태가 될 수 있다는 보도가 겹치면서, 지갑 설계, 시드 생성, 장기적인 자가 보관 관행에 대한 논쟁이 격화되고 있습니다.

알려진 공격자 주소에 대한 모니터링이 계속되는 가운데, 사용자들은 현재 두 가지 상황을 똑같이 면밀히 주시하고 있습니다. 바로 도난당한 비트코인이 결국 이동할지 여부와, 펌웨어 오류가 발생한 고객을 위해 코인카이트(Coinkite)가 추가 지침을 발표할지 여부입니다.