Coldcard 2021년 펌웨어 취약점으로 1억 달러 이상의 비트코인 도난

Odaily 보도에 따르면, 하드웨어 지갑 Coldcard의 2021년 펌웨어 취약점으로 인해 일부 복구 시드의 무작위성이 부족해졌다. 7월 30일 이후 공격자들은 영향을 받은 지갑에서 약 1,600~1,800개의 비트코인을 빼돌렸으며, 수천 개의 주소가 관련되었고 추정 가치는 1억 달러를 넘는다.

Coldcard 제조사 Coinkite는 누군가 AI를 이용해 자사의 공개 펌웨어를 검토했을 가능성을 가정해야 한다고 밝혔다. 해당 취약점은 약 5년간 존재해 왔으며, AI가 관련 공격에 관여했는지는 아직 확인되지 않았다.

Shielded Labs 연구원 Taylor Hornby는 Claude Opus 4.8 감사 에이전트를 사용해 Zcash Orchard 차폐 풀 회로에서 2022년부터 시작된 취약점을 발견했으며, 테스트에서 흔적 없이 무한한 양의 위조 ZEC를 생성할 수 있었다. 개발자들은 며칠 만에 수정을 완료했고, 실제 코인 도난은 확인되지 않았다.

블록체인 분석 회사 Chainalysis의 통계에 따르면, 악성 소프트웨어 명령과 명령 제어 정보를 담은 온체인 기록량이 일평균 약 2.06건에서 11.1건으로 증가해 440%의 증가율을 보였다. (Bitcoin.com News)