퐁플리아노, “콜드카드 공격 당시 비트코인은 해킹당하지 않았다”고 설명

폼플리아노, ‘비트코인이 해킹당했다’는 주장에 반박

비트코인 투자자이자 기업가인 앤서니 폼플리아노는 8월 2일 콜드카드 보안 사고에 대해 언급하며, 불안정한 시장 상황에서 부정확한 설명이 투자자들의 이해를 왜곡할 수 있다고 경고했다. 그는 이번 사건을 비트코인 네트워크, 합의 규칙 또는 거래 원장의 보안 침해 문제가 아닌, 사용자 자금이 관련된 하드웨어 지갑의 결함으로 규정했다.

폼플리아노는 이번 문제가 비트코인 프로토콜이 아닌 제3자 지갑 기술에서 비롯된 것임에도 불구하고, 주류 언론이 결국 이 사건을 “비트코인이 해킹당했다”는 식으로 단순화할 수 있다고 경고했다. 그는 디지털 자산 시장이 이미 어려운 시기를 겪고 있는 상황에서 오해의 소지가 있는 보도가 투자자 신뢰를 훼손할 수 있다고 주장했다. 그는 다음과 같이 썼다:

“분명히 비트코인은 해킹당하지 않았으며, 프로토콜에 알려진 보안 취약점도 없습니다.”

이러한 구분은 비트코인의 탈중앙화 프로토콜과, 개인의 보유 자산을 관리하는 개인 키를 생성·저장·보호하는 데 사용되는 제3자 소프트웨어 간의 차이를 강조한다. 콜드카드(Coldcard)가 시드 생성 엔트로피 감소에 대해 발표한 보안 권고문은 시드 생성 과정에서 무작위성이 불충분하여, 특정 복구 문구가 사용자가 예상했던 것보다 계산하기 쉬워졌다고 설명했다.

투자자에게 광범위한 영향을 미치는 지갑 결함

콜드카드 제조사인 코인카이트(Coinkite)는 영향을 받은 여러 기기 모델에서 생성된 시드의 엔트로피(예측 불가능성을 측정하는 지표)가 감소한 사실을 확인한 후 수정된 펌웨어를 발표했다. 엔트로피 제한 문제에 대한 콜드카드 핫픽스 펌웨어 변경 내역에 따르면, Mk3 시드는 약 40비트의 엔트로피를 포함했을 수 있는 반면, 후속 모델은 의도된 목표치인 128비트에 비해 약 72비트를 생성했을 수 있다고 상세히 설명했습니다.

공개 블록체인 추적 결과에 따르면, 추가적인 영향을 받은 지갑이 확인됨에 따라 이번 사건의 규모가 계속해서 확대되고 있는 것으로 나타났습니다. 콜드카드 취약점 및 영향을 받은 지갑에 대한 분석에서는 공격자들이 시드의 낮은 엔트로피를 어떻게 악용했는지 설명하고, 영향을 받은 기기 세대를 특정했으며, 취약한 복구 문구를 보유한 사용자들이 자금을 새로 생성된 지갑으로 이전해야 하는 이유를 제시했습니다.

Coldcard Sweep Watch 대시보드에 따르면, 확인된 지갑 클러스터에서 최소 1,360 BTC(기준 가격 기준 약 8,576만 달러 상당)가 유출된 것으로 나타났습니다. 대시보드는 이 수치를 잠재적으로 유출된 총액이 아닌 검증된 최소치로 설명하고 있습니다.

확인된 총액이 점점 늘어나고 있는 것은, 비트코인 네트워크가 정상적으로 운영되고 있음에도 불구하고 신뢰받는 자체 보관용 하드웨어의 결함이 비트코인 투자자들에게 더 광범위한 신뢰 위기로 이어질 수 있음을 보여준다.

약세장에 닥친 보안 우려

이미 약화된 암호화폐 시장 심리는 보안 사고가 투자자 행동에 미치는 영향을 더욱 크게 만드는데, 특히 불확실성이 검증된 기술 정보보다 더 빠르게 확산될 때 그 영향력은 더욱 커집니다. 폼플리아노는 이번 사건을 ‘휘발유에 성냥을 던지는 것’에 비유하며, 시장 심리가 결국 회복되기 전까지 업계 전반에 걸쳐 더 큰 분노, 내부 분쟁, 그리고 부당한 비난이 이어질 것이라고 예측했습니다.

그는 또한 피해를 입은 사용자들에게 돌이킬 수 없는 손실보다는 복구에 집중할 것을 권유하는 한편, 비트코인 커뮤니티에는 감정적인 반응 대신 정확한 기술적 사실로 허위 정보에 대응할 것을 촉구했다.

시장의 불안감은 프로토콜 위험, 보관 실패, 거래소 붕괴, 개별 보안 실수 간의 구분을 모호하게 만들 수도 있지만, 각각은 서로 다른 위험 요소를 초래합니다. 콜드카드(Coldcard) 사건을 평가하는 투자자들은 비트코인의 운영적 무결성과 비트코인 보유 자산에 대한 접근을 제어하는 제품에서 비롯된 취약점을 구분해야 합니다.

기관 시장 관측통들은 지속적인 약세 압력을 인정하면서도 유동성 개선, 정책 발전, 투자자 수요 회복을 포함한 가능한 BTC 가격 회복 경로를 제시했다. 그레이스케일(Grayscale)이 분석한 비트코인 약세장에서 벗어날 수 있는 두 가지 잠재적 경로는 경기 침체에서 벗어나는 상반된 경로를 설명하며, 이미 지속적인 촉매제와 명확한 방향을 모색 중인 시장 내 보안 문제로 인한 공포를 부각시켰다.

코인카이트(Coinkite)는 피해를 입은 소유자들에게 수정된 펌웨어를 설치하고, 완전히 새로운 시드를 생성하며, 수신 주소를 확인하고, 새로 생성된 복구 문구를 사용하여 자금을 이전할 것을 권고합니다. 펌웨어 업데이트만으로는 이전에 생성된 시드의 보안이 강화되지 않으므로, 복구 문구가 여전히 노출된 사용자에게는 지갑 이전이 주요 대응 조치입니다.