비트코인 분석가 윌리 우는 당국이 콜드카드 취약점을 통해 도난당한 비트코인의 일부를 회수할 확률이 20%~40%라고 추정했다. 이번 주 공유된 이 전망은 피해자들에게 수십억 달러를 돌려준 대규모 암호화폐 회수 사례들의 기록에 기반을 두고 있다. 보안 전문가들은 현재 피해자들에게 향후 회수 노력에 도움이 될 증거를 보존할 것을 촉구하고 있다.
우가 회수 가능성을 보는 이유
우가 제시한 범위는 도난 자금 추적의 어려움과 블록체인 포렌식의 성장하는 역량을 모두 반영한다. 그는 수십억 달러에 달하는 과거 회수 사례를 언급하며, 확률이 높지 않더라도 어느 정도 희망을 주는 실적이라고 지적했다. 핵심은 당국이 이전의 유명 해킹 사건들에서 상당한 금액을 되찾은 사례가 있다는 점, 즉 선례가 존재한다는 것이다.
피해자들이 지금 해야 할 일
보안 전문가들은 콜드카드 익스플로잇으로 자금을 잃은 모든 사람에게 관련 증거를 모두 보존하라고 조언하고 있다. 거래 ID, 지갑 주소, 타임스탬프, 거래소나 지갑 제공업체와의 모든 커뮤니케이션이 여기에 해당한다. 증거를 확보할수록 법 집행 기관을 돕는 데 유리하다. 사소해 보여도 아무것도 삭제하지 말아야 한다.
맥락 속의 콜드카드 취약점
취약점 자체는 올해 초 공개되어 도난 사태를 촉발했다. 정확한 도난 금액은 확인되지 않았지만, 이 사건은 하드웨어 지갑 커뮤니티를 크게 흔들었다. 콜드카드는 이후 패치를 출시했지만, 도난 자금은 대부분 추적되지 않은 상태로 남아 있다. 시기도 좋지 않다. 하드웨어 지갑은 보안의 최고 표준으로 여겨져야 하기 때문이다.
다음 구체적 조치는 거래소와 블록체인 분석 기업들이 도난 코인의 이동을 추적하기 위한 공동 노력이 될 가능성이 높다. 그것이 회수로 이어질지, 그리고 얼마나 회수할 수 있을지는 여전히 미지수다. 우의 추정은 신중한 가능성을 제시하지만, 확실한 것은 아니다.
