알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
0
콜드카드(Coldcard) 하드웨어 지갑의 펌웨어 난수 생성 취약점을 이용한 것으로 분석된 공격으로 1082.65 BTC, 약 7000만 달러(약 980억원) 규모의 비트코인(BTC)이 탈취된 것으로 전해졌다. 도난 이후 자오창펑(Changpeng Zhao) 바이낸스 창업자는 지갑 분산 보관을 권고했다.
자오창펑은 X 계정에서 "하드웨어 지갑이나 오래된 지갑에도 취약점이 있을 수 있다"며 자금을 여러 지갑에 나눠 보관해야 한다는 취지의 글을 올렸다. 다만 분산 관리는 키 관리 등에서 어려움이 있으며 100% 안전한 방안은 없다고 덧붙였다.
갤럭시 리서치 분석은 공격자가 2021년 3월까지 거슬러 올라가는 콜드카드 펌웨어 난수 생성 취약점을 이용해 오프라인에서 개인키를 재구성한 것으로 봤다고 코인데스크는 전했다. 공격자는 약 41분 동안 1196개 주소에서 BTC를 빼낸 것으로 분석됐으며, 대부분의 피해 지갑은 수년간 휴면 상태였다.
기사요약 by TokenPost.ai
🔎 핵심 정리
콜드카드 하드웨어 지갑 취약점으로 1082.65 BTC, 약 7000만 달러(약 980억원) 규모의 비트코인이 도난당했다. 코인데스크는 갤럭시 리서치 분석을 인용해 공격자가 콜드카드 펌웨어 난수 생성 취약점을 이용해 오프라인에서 개인키를 재구성했다고 전했다.
💡 확인된 사실
공격자는 약 41분 동안 1196개 주소에서 BTC를 빼낸 것으로 분석됐다. 대부분의 피해 지갑은 수년간 휴면 상태였던 것으로 전해졌다. 자오창펑은 자금을 여러 지갑에 나눠 보관해야 한다는 취지의 글을 올렸고, 분산 관리에도 키 관리 등 어려움이 있다고 덧붙였다.
📘 용어정리
- 하드웨어 지갑: 암호화폐 개인키를 인터넷과 분리된 물리 장치에 보관하도록 설계된 지갑이다.
- 펌웨어: 전자기기 내부에서 장치 작동을 제어하는 내장 소프트웨어다.
- 개인키: 블록체인 지갑의 자산을 이동하거나 서명할 때 필요한 비밀 값이다.
🔎 핵심 정리
콜드카드 하드웨어 지갑 취약점으로 1082.65 BTC, 약 7000만 달러(약 980억원) 규모의 비트코인이 도난당했다. 코인데스크는 갤럭시 리서치 분석을 인용해 공격자가 콜드카드 펌웨어 난수 생성 취약점을 이용해 오프라인에서 개인키를 재구성했다고 전했다.
💡 확인된 사실
공격자는 약 41분 동안 1196개 주소에서 BTC를 빼낸 것으로 분석됐다. 대부분의 피해 지갑은 수년간 휴면 상태였던 것으로 전해졌다. 자오창펑은 자금을 여러 지갑에 나눠 보관해야 한다는 취지의 글을 올렸고, 분산 관리에도 키 관리 등 어려움이 있다고 덧붙였다.
📘 용어정리
- 하드웨어 지갑: 암호화폐 개인키를 인터넷과 분리된 물리 장치에 보관하도록 설계된 지갑이다.
- 펌웨어: 전자기기 내부에서 장치 작동을 제어하는 내장 소프트웨어다.
- 개인키: 블록체인 지갑의 자산을 이동하거나 서명할 때 필요한 비밀 값이다.
💡 자주 묻는 질문 (FAQ)
Q. 도난 규모는 얼마로 알려졌나?
콜드카드 하드웨어 지갑 취약점으로 1082.65 BTC가 도난당했다. 금액으로는 약 7000만 달러(약 980억원) 규모다.
Q. 자오창펑은 도난 이후 어떤 내용을 언급했나?
자오창펑 바이낸스 창업자는 하드웨어 지갑이나 오래된 지갑에도 취약점이 있을 수 있다고 밝혔다. 자금을 여러 지갑에 나눠 보관해야 한다는 취지로 말했으며, 분산 관리도 키 관리 등에서 어려움이 있고 100% 안전한 방안은 없다고 덧붙였다.
Q. 공격 방식은 어떻게 전해졌나?
코인데스크는 갤럭시 리서치 분석을 인용해 공격자가 2021년 3월까지 거슬러 올라가는 콜드카드 펌웨어 난수 생성 취약점을 이용했다고 전했다. 공격자는 오프라인에서 개인키를 재구성한 것으로 분석됐다.
![[선물 고수 PICK] 비트코인 달러 마진 계좌 13%p 급증...도지코인 포지션은 2.23%p 감소](https://f1.tokenpost.kr/2026/08/tjxg6qpqhw_th_860x0.webp)
![[이더 옵션 데일리] 미결제약정 41억6829만 달러…1925달러 콜옵션 거래량 1위](https://f1.tokenpost.kr/2026/08/g3evd5u1o1_th_860x0.png)
![[코인 TOP 10 주간동향] 펄·쑨·플루언트 주간 급등…매수 체결강도 500% 종목 대거 포착](https://f1.tokenpost.kr/2026/08/3b1gr3sj8o_th_860x0.webp)
![[오후 시세브리핑] 암호화폐 시장 혼조세… 비트코인 63,011달러, 이더리움 1,866달러](https://f1.tokenpost.kr/2026/08/o9q5yv5gqx_th_860x0.webp)
![[토큰분석] 확장성을 얻으면 탈중앙성을 잃는다… BIS가 짚은 블록체인 ‘분열의 경제학’](https://f1.tokenpost.kr/2024/12/50fgrpsobm_th_860x0.jpg)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[토큰분석] “에이전틱 AI는 토큰화된 레일을 요구한다”… 자율 금융의 서막](https://f1.tokenpost.kr/2026/06/h0hajpmu3l_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 652회차](https://f1.tokenpost.kr/2026/07/ttijx5b2je_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 651회차](https://f1.tokenpost.kr/2026/07/1uxkqvlzy7_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 650회차](https://f1.tokenpost.kr/2026/07/349g53mba5_th_860x0.webp)
