Coinkite는 이번 주 자사의 Coldcard Mk3 하드웨어 지갑 사용자들에게 자금을 이전하라고 촉구했다. 기기가 시드 문구를 생성하는 방식에 잠재적 결함이 있을 수 있다는 이유에서다. 이 경고는 비트코인 보안 전문가들이 한 지갑에서 발생한 설명할 수 없는 3,800만 달러 규모의 유출을 조사하고 있는 가운데 나온 것으로, 사건은 아직 진행 중이다.
Coldcard Mk3 시드 위험
수요일 게시된 공지에서 Coinkite는 Mk3의 시드 생성 과정이 특정 조건에서 취약할 수 있다고 밝혔다. 회사는 위험의 정확한 성격을 명시하지 않았지만, 사용자들에게 다른 지갑이나 최신 Coldcard 모델로 코인을 옮기라고 지시했다. Mk3는 수년간 시장에 출시된 제품으로, Coinkite가 시드 수준의 문제를 경고한 것은 이번이 처음이다.
회사는 펌웨어 업데이트를 작업 중이지만, 현재로서는 자금을 이전하는 것이 가장 안전한 방법이라고 말했다. 아직 실제로 악용된 사례는 확인되지 않았지만, 권고가 심각한 만큼 Coinkite는 즉각적인 조치를 촉구하고 있다.
3,800만 달러의 미스터리
별도로, 약 3,800만 달러가 빠져나간 비트코인 지갑이 보안 연구원들의 주목을 받고 있다. 이 거래는 단일 대규모 출금으로, 이번 주 초 블록체인 모니터링 시스템에 포착됐다. 지갑 소유자는 공개적으로 확인되지 않았으며, 자금이 도난당했는지, 소유자가 직접 옮겼는지, 아니면 버그로 인해 손실된 것인지도 불분명하다.
비트코인 보안 전문가들은 거래 체인을 분석하고 있다. 일부는 알려진 거래소 해킹이나 지갑 취약점과의 연관성을 찾고 있다. 현재까지 아무도 책임을 주장하지 않았으며, 해당 규모의 침해를 보고한 거래소도 없다.
사용자가 해야 할 일
Coldcard Mk3 사용자에게 권고는 명확하다. 다른 기기에서 새 시드를 생성하고 비트코인을 옮겨라. Coinkite는 Mk4 또는 다른 하드웨어 지갑을 사용할 것을 권장한다. 자신의 모델이 확실하지 않다면 기기 라벨을 확인하라. Mk3는 독특한 외관을 가지고 있다.
3,800만 달러 유출에 관해서는 일반 사용자가 할 수 있는 일은 별로 없다. 자신의 지갑을 주시하는 것 외에는 말이다. 이 사건은 대규모의 설명할 수 없는 자금 이동이 발생할 수 있으며, 종종 더 광범위한 공개로 이어진다는 점을 상기시킨다.
보안 팀은 여전히 3,800만 달러를 추적 중이다. Coinkite는 Mk3에 대한 완전한 수정이 언제 이뤄질지 밝히지 않았다. 두 사건 모두 진행 중이다.
