Summary
- 스완(Swan) CEO 코리 클립스텐(Cory Klippsten)은 콜드카드(Coldcard) 공격이 비트코인 보유자들로 하여금 자산 보관 결정에 대해 재고하게 만들었다고 밝혔다.
- 그는 영향을 받은 보유자들이 코인을 안전한 곳으로 옮길 수 있도록 스완 고객이 아닌 사람들을 포함해 팀을 동원했다고 말했다.
- 자가 관리 포기를 선택하기보다는, 영향을 받은 사용자들이 단일 장치의 보안 침해로 인해 자금이 위험에 처하지 않도록 하는 금고(vault)로 이동하고 있습니다.
코리 클립스텐(Cory Klippsten)은 파리에서 열린 결혼식에 참석하고 있을 때 메시지들이 쏟아지기 시작했다.
“비트코인을 잃은 많은 이들에게 매우 힘든 주말이었습니다,”라고 Swan의 CEO가 인터뷰에서 말했습니다. “저는 태평양 표준시 기준 새벽 4시에 누군가가 안전하게 코인을 옮길 수 있도록 도움을 주기 위해 메시지를 보내고 있었습니다.”
지난 목요일, 공격자들이 5년 동안 발견되지 않은 펌웨어 취약점을 악용하여 수천 개의 콜드카드 하드웨어 지갑에서 비트코인을 탈취하기 시작했습니다.
2021년 3월, Coinkite에서 제작한 지갑의 펌웨어 업데이트에 결함이 발생하여 사용자들의 개인 키가 적절한 수준보다 덜 안전하게 되었습니다. 세 차례의 공격이 발생할 때쯤, 총 1,600 BTC 이상, 약 1억 달러 상당이 로부터 탈취되었습니다.약 7,300개 주소, 갤럭시 리서치에 따르면.
미국 기반의 개인이 비트코인을 구매, 보유 및 자체 관리할 수 있도록 지원하는 플랫폼 스완(Swan)은 위험 고객에 대한 출금을 일시 중단하고, 인앱 경고를 발송했으며, 사용자 기반을 넘어선 마이그레이션 지원을 개시했습니다.
“우리 팀은 모든 일을 제쳐두고 고객들에게 전화를 걸기 시작했습니다. 그리고 스완 고객이었는지 여부와 상관없이 도움이 필요한 누구에게나 문을 열었습니다.”라고 클립스텐은 말했습니다.
일주일이 지난 현재, 도난된 코인의 약 90%가 온체인상에서 움직이지 않았으며, 확인된 공격자 주소는 미국 연방 법집행기관과 공유되었고 토론토에 본사를 둔 Coinkite는 모든 피해 장치 라인을 패치했습니다. OpenSats가 자금을 지원하는 자원봉사 팀은 150개 이상의 오픈 소스 저장소를 스캔했으며, 문제가 Coldcard를 넘어 확산된 증거는 발견하지 못했습니다.