594.48 BTC 집중 이체 발생, Coinkite, Coldcard Mk3 사용자에 자금 마이그레이션 경고

Odaily星球日报 - 캐나다 비트코인 하드웨어 제조사 Coinkite가 Coldcard Mk3 서명 기기 사용자들에게 영향을 받은 펌웨어로 생성된 니모닉이 포함된 지갑의 자금을 마이그레이션할 것을 경고했습니다. Coinkite는 2021년 3월에 출시된 Mk3 펌웨어 4.0.1 및 이후 버전에서 생성된 니모닉이 자금을 위험에 빠뜨릴 수 있으며, 그 영향 범위는 Mk3를 지원하는 최종 버전인 5.0.3까지 확장된다고 밝혔습니다.



Coinkite는 Mk4, Q 및 Mk5는 영향을 받지 않았다고 전했습니다. 영향을 받은 사용자는 영향을 받지 않은 기기에서 새 니모닉을 생성하고, 백업 및 수신 주소를 검증한 후, 소액 테스트 거래를 먼저 보내고 나머지 자금을 마이그레이션해야 합니다. 회사는 조사가 아직 진행 중이며 공식 기술 검토 보고서를 발표할 예정이라고 밝혔습니다.



비트코인 보안 전문가들은 단일 서명 주소에 있는 594.48 BTC(약 3,830만 달러 가치)의 원인 불명의 집중 이체를 조사하고 있습니다. AnchorWatch의 CEO이자 공동 창업자인 Rob Hamilton은 1,324개의 미사용 거래 출력이 3개 블록 창 내에서 500건의 거래를 통해 이체되었으며, 그중 562 BTC가 이후 다른 주소로 집계되었다고 밝혔습니다.



Wizardsardine의 CEO인 Kevin Loaec는 현재 가설은 낮은 엔트로피 난수 생성기로 인해 일부 지갑 니모닉의 무작위성이 부족해졌다는 것이며, 관련 결함은 소프트웨어 라이브러리, 보안 요소, 특정 기기 배치 또는 펌웨어 버전에서 비롯되었을 수 있다고 밝혔습니다. 그는 이 가설이 아직 확인되지 않았으며, 일부 지갑은 일부 자금만 이체되었음에도 이후에도 도난 위험에 계속 노출될 수 있다고 덧붙였습니다.