알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
0
깃허브에 유포된 COLDCARD 시드 복구 도구가 니모닉과 개인키를 탈취할 수 있는 악성 백도어를 포함한 것으로 드러났다.
오데일리에 따르면 비트코인 뉴스는 X를 통해 한 보안 분석 보고서를 인용, COLDCARD 난수 생성기 개념검증 도구로 위장한 깃허브 저장소가 악성 소프트웨어를 포함하고 있다고 전했다.
해당 도구는 취약한 시드로 생성된 비트코인 지갑 복구를 돕는 연구용 프로그램이라고 주장했지만, 실제로는 원격 코드 실행 백도어를 통해 정보 탈취 프로그램을 내려받는 구조로 분석됐다.
보고서는 이 악성코드가 지갑 니모닉, 개인키, 브라우저 비밀번호, SSH 키 등 민감 정보를 수집해 텔레그램으로 외부 전송하고, 윈도·맥OS·리눅스에 지속성 악성코드를 설치한다고 밝혔다.
연구진은 해당 코드를 실행한 사용자는 관련 기기가 완전히 장악됐다고 보고 모든 인증 정보를 교체하고, 암호화폐 자산을 새로 생성한 지갑으로 옮기며, 해당 저장소를 신고해야 한다고 권고했다.
또 독립 검증을 거치지 않은 취약점 개념검증 코드는 지갑이나 민감 데이터가 있는 기기에서 실행하지 말아야 한다고 경고했다.
![[크립토 인앤아웃] 이더 1250만 달러, XRP 950만 달러 이탈](https://f1.tokenpost.kr/2026/08/5d49c31n0g_th_860x0.png)
![[오후 시세브리핑] 암호화폐 시장 혼조세… 비트코인 64,516달러, 이더리움 1,897달러](https://f1.tokenpost.kr/2026/08/8f1swqlqby_th_860x0.webp)
![[특징주] 고려아연 16% 급등, 비철금속주 강세 이끈다…구리값 상승 기대 부각](https://f1.tokenpost.kr/2026/08/bi2r5l3j8l_th_860x0.webp)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[토큰분석] 7.5조달러 토큰화 레포의 역설…‘같은 돈’이 시장을 건널 수 있는가](https://f1.tokenpost.kr/2026/07/gdr1fnnuo5_th_860x0.webp)
![[마켓분석] 세계에서 가장 소외됐던 시장의 반격… 코스피 대규모 숏스퀴즈](https://f1.tokenpost.kr/2026/08/k7s50484cm_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 657회차](https://f1.tokenpost.kr/2026/08/c47wg6tc1l_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 656회차](https://f1.tokenpost.kr/2026/08/89sghm0n24_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 655회차](https://f1.tokenpost.kr/2026/08/7wpq1a4z20_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 654회차](https://f1.tokenpost.kr/2026/08/cizz5iko2s_th_860x0.webp)
