콜드카드 취약성 경고, 이용자 새 시드 생성 권고
도지코인(DOGE) 기여자가 비트코인(BTC) 전용 하드웨어 지갑 콜드카드(COLDCARD) 이용자에게 즉시 자금을 옮기고 기존 시드 문구를 재사용하지 말라고 권고했다는 보도가 나왔다.
유투데이(U.Today)는 미샤보어(Mishaboar) 도지코인 기여자가 지난 1일 X 계정에서 콜드카드 기기를 사용한 적이 있는 이용자에게 새 지갑으로 자금을 이전하라고 전했다고 보도했다. 미샤보어는 기존 콜드카드 시드 문구를 다시 쓰지 말고 새 지갑에서 새 시드를 만들라고 권고했다.
코인카이트(Coinkite)는 7월 30일 블로그에서 콜드카드 일부 펌웨어의 난수 생성 문제를 설명하고, Mk4·Mk5는 5.6.0 이상, Q는 1.5.0Q 이상으로 업데이트한 뒤 새 시드를 만들라고 안내했다. Mk2·Mk3의 경우 펌웨어 4.0.1부터 4.1.9까지 생성된 시드 가운데 50회 이상의 독립적인 주사위 엔트로피를 더하지 않은 사례는 위험 대상으로 보고, 4.2.0 이상으로 업데이트한 뒤 새 시드를 만들라고 밝혔다.
갤럭시 리서치(Galaxy Research)는 X 게시물에서 콜드카드 관련 공격으로 확인한 피해 규모가 1596 BTC, 7300개 주소에 이른다고 밝혔다. 미확인 피해까지 포함하면 손실 규모가 약 2000 BTC 수준으로 늘어날 수 있다고도 전했다.
본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
