Galaxy Research 총괄: Coldcard 공격 지속 중, 영향받은 주소 수 통계 업데이트 예정

Odaily星球日报讯 Galaxy Research 총괄 Alex Thorn이 X 플랫폼에 글을 올려, Coldcard에서 생성된 약한 난수 지갑 주소에 대한 공격이 계속되고 있으며, 사용자가 여전히 관련 Coldcard 단일 서명 지갑 자금을 보유하고 있다면 즉시 안전한 주소로 이전해야 한다고 밝혔다. 현재 새로운 피해자 주소와 공격자 주소를 조사 데이터베이스에 지속적으로 추가하고 있으며, Galaxy Research를 통해 최신 영향받은 주소 수 통계를 발표할 계획이다.

그는 이전에 발견된 제1, 2, 3차 공격이 뚜렷한 프로그램적 특성을 보였으며, 도난당한 BTC는 현재까지 공격자 주소에 그대로 남아 있어 아직 이동되지 않았다고 지적했다. 다만 최근 소규모 공격자들이 취약점을 이용해 자금을 탈취하고, 체인 분리(peel chain) 및 교차체인 서비스 등을 통해 자금을 이동하기 시작한 것으로 확인됐다. 확실한 것은 2021년 3월 펌웨어 업그레이드 이후 Coldcard에서 생성된 단일 서명 지갑 주소는 모두 잠재적 위험이 있으므로, 사용자는 가능한 한 빨리 자금을 이전해야 한다는 점이다.

앞선 소식에 따르면, Galaxy Research는 Coldcard 취약점 공격으로 누적 약 1367.05 BTC(약 8860만 달러)가 약 4585개 주소에서 영향을 받은 것으로 집계했다.