콜드카드, 해킹 공격 지속되자 사용자들에게 비트코인 ​​이동 촉구

콜드카드 개발사인 코인카이트는 영향을 받는 펌웨어에서 생성된 시드를 노리는 공격이 여전히 진행 중이므로 사용자들에게 비트코인을 새로 생성된 지갑으로 옮길 것을 촉구하고 있습니다. 소유자가 즉각적인 조치를 취하지 않으면 자금이 위험에 처할 수 있습니다.

콜드카드가 사용자들에게 지금 바로 비트코인을 옮기라고 권하는 이유는 무엇일까요?

이 경고는 해결된 사건에 대한 사후 분석이 아닙니다. 콜드카드 비트코인 ​​취약점은 여전히 ​​활성화되어 있으며, 코인데스크는 2026년 8월 4일 콜드카드가 해당 취약점이 여전히 활성화되어 있고 특정 Mk3, Mk4, Mk5 및 Q 설정이 여전히 노출되어 있으므로 사용자들에게 비트코인을 이동할 것을 촉구했다고 보도했습니다.
알아두어야 할 사항

• 해당 취약점은 아직 해결되지 않은 과거의 문제가 아니라, 현재도 진행 중입니다. 영향을 받는 펌웨어에서 생성된 시드는 현재 위험에 노출되어 있습니다.
• 펌웨어 업데이트만으로는 노출된 시드 구문을 해결할 수 없습니다. 소유자는 새로운 시드 구문을 생성하고 코인을 이동해야 합니다.

핵심 위험은 지갑 시드 자체에 있습니다. 이 시드는 기기에 저장된 모든 주소와 코인을 제어하는 ​​마스터 시크릿입니다. 코인카이트는 2026년 7월 30일(8월 1일 업데이트)에 발표한 

보안 권고에서 영향을 받는 펌웨어에서 생성된 시드로 관리되는 자금이 위험에 처할 수 있다고 경고했습니다.

영향을 받는 Coldcard 지갑 및 펌웨어 버전은 무엇입니까?

Coinkite는 Mk2 및 Mk3 펌웨어 버전 4.0.1부터 4.1.9까지가 영향을 받는다고 밝혔으며, 이는 해당 버전에서 생성된 시드가 약화된 엔트로피를 가지고 생성되었음을 의미합니다. 이번 노출 범위는 가장 오래된 두 모델보다 더 넓습니다. 펌웨어 수정이 이루어지기 전에 Mk4, Mk5 및 Q 기기에서 생성된 시드도 영향을 받지만, Mk2 및 Mk3 기기보다는 엔트로피 심각도가 낮습니다.한 가지 예외 사항이 있습니다. 영향을 받는 시드는 최소 50번의 독립적이고 개인적인 주사위 굴림을 통해 생성되었거나 강력하고 고유한 BIP-39 암호로 보호된 경우 위험에 노출된 것으로 간주되지 않습니다.
해당 공지에는 영향을 받는 모든 릴리스 트랙에 대한 수정된 펌웨어 목록이 나와 있습니다. Mk2/Mk3 4.2.0 이상, Mk4/Mk5 5.6.0 이상, Q 1.5.0Q 이상, Mk4/Mk5 Edge 6.6.0X 이상, 그리고 Q Edge 6.6.0QX 이상입니다.피해 규모에 대한 추정치는 다양합니다. 코인데스크가 인용한 확인되지 않은 보고서에 따르면, 연구원들은 공격자가 7월 30일 이후 5,200개 이상의 주소에서 약 1,816 BTC(약 1억 1,400만 달러)를 이동시킨 것으로 보고 있지만, 이 수치는 블록 탐색기를 통해 독립적으로 확인되지 않았습니다.

사용자가 자금을 안전하게 보호하기 위해 해야 할 일

가장 중요한 점은 펌웨어 업데이트만으로는 충분하지 않다는 것입니다. 코인카이트는 수정된 펌웨어를 설치하더라도 문제가 있는 펌웨어에서 이미 생성된 시드는 복구되지 않는다고 명시적으로 밝히고 있습니다.공식적인 해결 방법은 수정된 펌웨어를 설치하고, 완전히 새로운 시드 구문을 생성하고, 새로운 수신 주소를 확인한 후, 자금을 새 지갑으로 이체하는 것입니다 . 자금이 아직 이체되지 않았더라도 기존 시드 구문은 손상된 것으로 간주해야 합니다.판매자 측에서는 코인카이트가 2026년 8월 2일 업데이트에서 취약점이 있는 펌웨어로 제조된 나머지 콜드카드 재고를 모두 폐기하고 결함이 확인되자마자 출하를 중단했다고 밝혔습니다 또한, 필요하다면 여러 관할 지역의 사법 당국과 협력할 것이라고 덧붙였습니다.최근 비트코인 ​​인프라 관련 우려 사례들을 떠올리게 합니다 . 콜드카드(Coldcard) 사용자들에게 주는 실질적인 교훈은 명확합니다. 펌웨어 버전을 확인하고, 시드 구문이 주사위 굴림이나 암호문 보호 기능이 없는 취약점이 있는 버전에서 생성되었다면, 자금을 사용하기 전에 새로운 지갑으로 옮겨야 합니다.

면책 조항: 본 글은 정보 제공 목적으로만 작성되었으며, 금융 또는 투자 자문으로 간주될 수 없습니다. 암호화폐 및 디지털 자산 시장은 상당한 위험을 수반합니다. 투자 결정을 내리기 전에 반드시 직접 조사하십시오.