갤럭시 리서치 총괄, 콜드카드 단일서명 지갑 즉시 이전 촉구
알렉스 손(Alex Thorn) 갤럭시(Galaxy) 리서치 총괄이 Coldcard 하드웨어 지갑의 보안 위험을 재차 경고했다. 그는 2021년 3월 17일 이후 나온 Coldcard 펌웨어를 쓰면서 주사위 난수(dice roll)로 시드 보안을 강화하지 않고 패스프레이즈(passphrase)도 설정하지 않은 단일 서명 지갑은 즉시 다른 지갑으로 옮겨야 한다고 밝혔다.
PANews는 2일 손 총괄이 X(옛 트위터)에 올린 글을 인용해 이같이 전했다. 손 총괄은 위험 범위를 더 좁힐 수 있다면서도, 다른 출처에서 가져온 고엔트로피(high entropy) 시드를 쓰거나 충분한 양의 주사위 난수로 시드 보안을 강화한 경우가 아니라면 Coldcard 생태계에서 완전히 벗어나 이전할 것을 권고했다.
그는 이어 공격자들이 조건에 맞는 지갑 주소를 계속 찾아내 자산을 비우고 있다고 전했다. 외부의 고품질 무작위 시드를 쓰거나 주사위 난수화를 충분히 거친 사용자는 상대적으로 위험이 낮지만, 영향을 받는 사용자는 공격이 발생하기를 기다리지 말고 사전에 자산 이전을 마쳐야 한다고 당부했다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
