태그

#Coldcard

콜드카드(Coldcard) 시드 생성 취약점의 내막: 금고에 넣어둬도 못 막은 비트코인 도난 사건

캐나다 창업가 Jonathan Goodman은 개인키와 니모닉 시드를 각각 인터넷에 연결된 적 없는 금고 두 개에 나눠 보관했지만, 그럼에도 18.25 비트코인을 잃었다. Block의 조사 결과, 문제는 콜드카드 펌웨어의 난수 생성 방식에 있었으며, 이로 인해 이미 1,596 비트코인 이상이 도난당한 것으로 드러났다.

Blockchain

Coldcard 도난 사건은 잠잠해졌지만, 1,500 비트코인은 여전히 그 자리에서 아무도 손대지 못하고 있다

Galaxy Research가 Coldcard 시드 재구성 공격을 추적한 결과, 8월 6일 이후 새로운 피해 발생 물결은 없었지만, 확인된 손실액은 이미 1,778 비트코인을 넘어섰으며 탈취된 자금 대부분은 여전히 공격자에 의해 사용되지 않은 상태다.