160만 달러 순식간 탈취…콜드카드 지갑 해킹 사례
캐나다의 한 기업인이 콜드카드(Coldcard) 하드웨어 월렛에서 7분도 안 되어 160만 달러가 넘는 비트코인(BTC)을 잃었습니다. 이는 최대 1,367.05 BTC에 달하는 피해 사례 중 일부입니다. 이 사례는 자기 보관(self-custody)에 관한 불편한 진실을 보여줍니다. 모든 것을 완벽히 해도 충분하지 않을 수 있습니다. 후원 후원 한 명의 보유자가 7분 만에 18 BTC를 잃은 과정 콜드 스토리지는 개인 키를 인터넷과 완전히 분리된 장치에 보관하는 것을 의미합니다. 조너선 굿맨(Jonathan Goodman)은 콜드카드를 안전 금고에 보관하는 등 이러한 원칙을 철저히 지켰습니다. 그의 18.25 BTC는 여러 금고에 분산된 월렛에 저장되어 있었습니다. 그는 시드 문구를 누구와도 공유하지 않았고, 모든 장치를 인터넷과 완전히 격리했습니다. 이 모든 조치는 2026년 7월 29일에 무용지물이 되었습니다. 그날 저녁 9시 36분에서 9시 43분 사이, 그가 소유한 모든 월렛의 잔액이 사라졌습니다. 최신 소식을 가장 빠르게 X에서 확인할 수 있습니다. 굿맨은 자신의 별장에서 더 큰 문제가 있다는 소식을 처음 들었습니다. 본인과는 무관하다고 생각해 와사비(Wasabi) 월렛 소프트웨어에서 잔액을 확인했습니다. 그러나 일련의 붉은색 출금 거래가 눈에 들어왔습니다. 후원 후원 이 취약점은 2021년까지 거슬러 올라갑니다. 시드 문구를 생성하는 코드에 결함이 존재했고, 공격자들은 인공지능을 동원해 해당 시드 문구를 무차별 대입 방식으로 찾아낸 것으로 추정됩니다. 그는 경찰과 온타리오 증권위원회에 사건을 신고하고 있습니다. 복구 가능성은 희박합니다. 그가 밝히길, 가장 힘들었던 점은 모든 절차를 제대로 지켰음에도 피해를 입었다는 사실입니다. 피해 규모는 한 명의 사례에 국한되지 않습니다. 갤럭시 리서치(Galaxy Research)는 세 차례의 공격 물결이 콜드카드 장치에서 생성된 주소들을 표적으로 삼았다고 밝혔습니다. 해당









