최근 비트코인 홀더들이 가장 신뢰하던 하드웨어 지갑 브랜드 중 하나인 콜드카드(Coldcard)에서 심각한 보안 결함이 발견되어 파장이 일고 있습니다. 갤럭시 리서치 분석에 따르면, 이번 난수 생성기 결함으로 인한 비트코인 도난 규모가 최소 1억 달러에서 최대 1억 3,000만 달러에 달할 수 있다고 합니다. 이미 여러 차례에 걸친 공격을 통해 1,596개 이상의 비트코인이 도난당한 것으로 확인되었습니다.

여기서 확실히 짚고 넘어갈 점은 비트코인 네트워크 자체가 해킹당한 것은 아니라는 사실입니다. 문제가 된 특정 펌웨어의 시드 구문 생성 과정에 결함이 있었던 것인데요. 제조사인 코인카이트가 긴급 업데이트를 배포 중이지만, 피해 우려가 있는 영향을 받은 사용자들은 즉시 새로운 안전한 지갑으로 자산을 이동하라는 권고가 잇따르고 있습니다.

이번 사건은 개인 키 보관의 절대 공식처럼 여겨지던 싱글 시그 하드웨어 지갑의 안전 신화에 상당한 경종을 울렸습니다. 장기적으로는 개인 투자자뿐만 아니라 기관들도 단일 하드웨어 보관을 넘어 다중서명 방식이나 제도권 수탁 서비스로 인프라를 분산하는 흐름을 가속화할 가능성이 높아 보입니다.

관련 링크