링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
콜드카드 지갑의 키 생성 취약점으로 비트코인 피해액이 1억 달러(약 1430억원)를 넘어섰다. 사고 원인으로 시드 생성 과정의 엔트로피 부족이 지목됐다.
케이블·메모리카드와 놓인 하드웨어 지갑 / TokenPost.ai
콜드카드(COLDCARD) 지갑의 키 생성 취약점으로 비트코인(BTC) 보유자들이 입은 피해가 1억 달러(약 1430억원)를 넘어섰다. 지갑의 시드 생성 과정에서 충분한 무작위성이 확보되지 않은 점이 사고 원인으로 지목됐다.
디크립트(Decrypt)는 일부 콜드카드 지갑이 예상보다 제한된 조합으로 시드를 생성해 공격자가 가능한 조합을 대입하고 개인키를 찾아낼 수 있었다고 전했다. 시드는 지갑의 모든 개인키를 만들어내는 바탕이어서 노출되면 자금에 접근할 수 있다.
엔트로피는 시드를 예측하기 어렵게 만드는 무작위성의 양을 뜻하며 비트 단위로 표시된다. 엔트로피가 낮을수록 공격자가 확인해야 할 조합이 줄어든다.
이번 사고로 기기 내 난수 생성기를 신뢰할지, 사용자가 주사위 등을 이용해 무작위성을 직접 더할지를 둘러싼 논쟁도 다시 불붙었다. 콜드카드는 주사위 굴림을 시드 생성에 추가하거나 기기 난수 생성 방식을 완전히 대체하는 기능을 제공하고 있다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[KOL 인덱스] 비트마트 운영 중단·FOMO 앱 경고 확산…거래소 리스크에 쏠린 투자자 관심](https://f1.tokenpost.kr/2025/09/shpx0hv7z3_th_860x0.webp)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[토큰분석] 효율의 이면, 토큰화가 만든 다섯 갈래 리스크](https://f1.tokenpost.kr/2026/07/ez1em279vg_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 655회차](https://f1.tokenpost.kr/2026/08/7wpq1a4z20_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 654회차](https://f1.tokenpost.kr/2026/08/cizz5iko2s_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 652회차](https://f1.tokenpost.kr/2026/07/ttijx5b2je_th_860x0.webp)
