비트코인 지갑 버그로 인해 사용자들이 1,300 BTC 이상의 손실을 입으면서 코인카이트, 집단소송 위협에 직면

사용자들, 콜드카드 취약점을 이유로 코인카이트를 상대로 법적 조치 준비

콜드카드(Coldcard) 시리즈 하드웨어 지갑을 제조하는 코인카이트(Coinkite)는 자사 일부 모델에서 사용되는 시드 문구 생성기의 취약점으로 인해 총 1,300 BTC 이상을 잃은 사용자들로부터 법적 조치를 당할 수 있다.

117 파트너스의 창립자이자 관리 파트너인 토마스 브라지엘(Thomas Braziel)은 해당 기업을 상대로 어떻게 대응할지 검토 중이며, 제품 책임 청구를 제기하고 심지어 제조사를 상대로 집단 소송을 제기하는 방안도 언급했다.

브라지엘은 현재 이러한 조치를 취하기 전에 전 세계 피해자들로부터 정보를 수집하고 조율하는 중이다. 코인카이트를 상대로 법적 조치를 계획하고 있는 사람은 그뿐만이 아니다. 자산을 거의 전액 잃은 브라질의 비트코인 옹호자 펠리페 오헤다는 이미 경찰에 신고를 마쳤으며, 브라질에서 해당 회사를 상대로 민사 소송을 제기할 예정이다.

그럼에도 불구하고, 그는 코인카이트가 자가 보관 분야에서 가장 신뢰받는 기업 중 하나였음에도 불구하고 피해자 전원의 손실을 전액 보상할 재정적 여력이 없다는 점을 인정하며, 이러한 조치의 전망에 대해 낙관적이지 않다.

“이 회사의 기업 가치는 얼마일까요? 2013년에 두 차례 투자 유치를 받았지만, 자체 보관 분야에서는 최대 규모임에도 불구하고 매출액은 전무합니다. 비트코인 외부의 현실 세계에서 이 회사는 아무것도 아닌, 미미한 기업에 불과했습니다,”라고 그는 Livecoins에 말했다.

코인카이트가 이러한 손실에 대해 책임을 져야 하는지에 대해서는 의견이 분분하다. 법률 회사 ATH21의 CEO인 크리스 카라스코사는 코인카이트가 “자사 제품 사용자들의 자금을 관리하는 데 있어 규제상 책임이 전혀 없다”고 강조하며, 회사를 상대로 한 법적 조치의 결과에 대해 비관적이라고 설명했다.

“콜드 카드(Cold Card)가 해킹을 예견할 수 있었다는 사실을 입증해야 하기 때문에, 해당 소송들을 성사시키기는 지극히 어려울 것”이라고 그녀는 평가했다.

그럼에도 불구하고, 블렌드(Blend)의 기관 비즈니스 개발(BD) 책임자인 아나 오헤다(Ana Ojeda)는 코인카이트가 적어도 어느 정도는 책임을 지게 될 가능성이 여전히 있다고 주장한다. 그녀는 “피해자들이 모든 사트(sat)를 돌려받을 자동적인 권리가 있는 것은 아니다”는 점을 인정하면서도, 코인카이트의 행위에 결함과 과실이 있었다는 강력한 주장이 존재하므로 “책임을 규명할 만한 타당한 법적 근거”가 있다고 말했다.

코인카이트를 상대로 한 가상의 법적 조치의 결과는 향후 발생할 유사한 사건들에 대한 선례가 될 수 있다. 이 글을 작성하는 시점에서, 무작위 시드 생성 취약점의 영향을 받은 콜드카드 지갑에서 8,800만 달러 이상의 비트코인이 도난당했으며, 전문가들은 이 수치가 계속 증가할 것으로 예상하고 있다.