콜드카드 4차 BTC 탈취 공격 정황
01:272026년 8월 3일 월요일
현재 콜드카드(Coldcard) 하드웨어 지갑 이용자를 노린 4차 탈취 공격이 진행 중인 것으로 보인다고 갤럭시디지털 리서치 총괄 알렉스 손(Alex Thorn)이 전했다. 그는 지난 약 2시간 30분 동안 218건의 거래를 통해 총 388.93 BTC가 462개 피해 주소에서 새로운 주소 216곳으로 이체되는 패턴이 확인됐으며, 일부 거래는 아직 멤풀(Mempool)에 남아 있어 이용자가 RBF(Replace-By-Fee)로 더 높은 수수료를 매긴다면 자금을 지킬 수도 있다고 밝혔다. 또 해당 거래에 쓰인 UTXO가 모두 결함이 있는 콜드카드 펌웨어에서 생성됐고, 거래 빈도도 사고 이전보다 약 45배 높아 추가 공격일 가능성이 크다고 설명했다. 한편 앞서 콜드카드는 난수 생성 결함으로 1,359.88 BTC 이상의 탈취 사고가 발생했으며, 긴급 배포한 펌웨어에서는 일부 기기가 부팅되지 않는 벽돌(Bricked) 현상도 보고됐다.
