알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
0
알렉스 손(Alex Thorn) 갤럭시(Galaxy) 리서치 총괄이 Coldcard 하드웨어 지갑의 보안 위험을 재차 경고했다. 그는 2021년 3월 17일 이후 나온 Coldcard 펌웨어를 쓰면서 주사위 난수(dice roll)로 시드 보안을 강화하지 않고 패스프레이즈(passphrase)도 설정하지 않은 단일 서명 지갑은 즉시 다른 지갑으로 옮겨야 한다고 밝혔다.
PANews는 2일 손 총괄이 X(옛 트위터)에 올린 글을 인용해 이같이 전했다. 손 총괄은 위험 범위를 더 좁힐 수 있다면서도, 다른 출처에서 가져온 고엔트로피(high entropy) 시드를 쓰거나 충분한 양의 주사위 난수로 시드 보안을 강화한 경우가 아니라면 Coldcard 생태계에서 완전히 벗어나 이전할 것을 권고했다.
그는 이어 공격자들이 조건에 맞는 지갑 주소를 계속 찾아내 자산을 비우고 있다고 전했다. 외부의 고품질 무작위 시드를 쓰거나 주사위 난수화를 충분히 거친 사용자는 상대적으로 위험이 낮지만, 영향을 받는 사용자는 공격이 발생하기를 기다리지 말고 사전에 자산 이전을 마쳐야 한다고 당부했다.
![[저녁 뉴스브리핑] 트럼프 대통령의 이란 공격 결정 가능성, 지정학 리스크로 부상 外](https://f1.tokenpost.kr/2026/08/n71cnv4c8h_th_860x0.webp)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[토큰분석] IMF “토큰화는 금융 인프라를 없애지 않는다… ‘하이브리드 FMI’로 재편할 뿐”](https://f1.tokenpost.kr/2026/07/keqtfkneyi_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 654회차](https://f1.tokenpost.kr/2026/08/cizz5iko2s_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 652회차](https://f1.tokenpost.kr/2026/07/ttijx5b2je_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 651회차](https://f1.tokenpost.kr/2026/07/1uxkqvlzy7_th_860x0.webp)
