1억 1600만 달러 코인킨트 해킹의 전말: 콜드카드 펌웨어 버그 하나가 비트코인 지갑 보안을 어떻게 무너뜨렸나

근본 원인: 엔트로피를 죽인 빌드 오류

취약점의 근원은 2021년 3월 1일 커밋에서 발생한 펌웨어 빌드 오류이며, Coldcard Mk3 펌웨어 버전 4.0.1부터 포함됐습니다. 콜드카드 기기에는 전용 하드웨어 진정한 난수 생성기(TRNG)가 탑재되어 있습니다. 문제의 펌웨어는 이 TRNG를 건너뛰고 소프트웨어 기반의 가짜 난수 생성기(Pseudo-Random Number Generator)로 대체하도록 만들었습니다.

암호학적으로 안전한 엔트로피 대신, 이 소프트웨어는 칩의 일련번호와 내부 클록이라는 예측 가능한 입력값을 바탕으로 시드를 생성했습니다. 이로 인해 의도했던 256비트의 강력한 엔트로피가 극도로 작은 수준으로 떨어졌습니다. 취약한 기기에서 생성된 시드 문장은 더 이상 '무작위'가 아니었습니다. 일련번호와 클록 값은 오프라인에서 추측하거나 무차별 대입(Brute-force)으로 알아낼 수 있었기 때문에, 공격자는 물리적 기기를 만지지 않고도 해당 지갑의 전체 시드 문장(12개 또는 24개 단어)을 재구성할 수 있었습니다.

공격은 어떻게 이뤄졌나

공격자(들)는 오프라인에서 대규모 시드 열거(Enumeration)를 수행했습니다. 즉, 취약한 펌웨어 버전에서 나올 수 있는 모든 약한 시드를 계산하고, 이에 해당하는 개인 키를 추출한 뒤 잔액을 스캔하고 자금을 빼돌렸습니다. 온체인 분석 기업 갤럭시 리서치(Galaxy Research)는 주요 도난 경로를 추적하고 최소 3개의 서로 다른 공격자 그룹(cluster)을 확인했습니다.

여러 소식통은 AI 기반 코드 감사가 이 취약점 발견에 사용됐을 가능성을 제기했습니다. 또한 AI 도구는 대규모 오프라인 시드 열거 및 잔액 스캐닝을 가능하게 하여 이번 해킹 규모를 현실화한 핵심 요소로 지목됩니다. 이 사건은 'AI 기반 취약점 발견의 새로운 시대'를 알리는 신호탄으로 받아들여지며 업계에 큰 논란을 일으켰습니다.

피해 규모와 대상

• 영향을 받은 기기: Coldcard Mk2 및 Mk3 하드웨어 월렛. 펌웨어 버전 4.0.1(2021년 3월)~4.1.9, 그리고 더 넓은 범위의 권고에 따르면 5.0.3까지 포함됩니다.
• 안전한 사용자: **주사위 굴리기(커스텀 엔트로피)**를 사용해 시드를 생성했거나, BIP 39 패스프레이즈를 추가했거나, 펌웨어 4.2.0 이상을 사용한 콜드카드 사용자는 취약하지 않았습니다. Mk4 기기도 영향을 받지 않았습니다.
• 규모: 4,500개 이상의 지갑에 걸쳐 5,200개 이상의 개별 비트코인 주소가 털렸습니다.
• 가장 큰 단일 공격은 7월 30일 이른 시간에 발생했습니다. 공격자는 1,196개 주소에서 **단 41분 만에 1,082.65 BTC(약 7,020만 달러)**를 인출했습니다.

대응: 피해자와 코인킨트

코인킨트의 대응은 신속했습니다.

• 2026년 7월 30일, 모든 Mk2/Mk3 사용자를 대상으로 취약한 펌웨어 버전에서 생성된 지갑의 자금이 위험하다는 공개 보안 권고를 발표했습니다.
• 영향을 받은 사용자에게 패치된 펌웨어 또는 주사위 굴리기 엔트로피로 새 지갑을 생성하고 자금을 즉시 이동하라고 촉구했습니다.
• 올바른 하드웨어 TRNG 사용을 복원하는 **패치 펌웨어(버전 5.0.4+)**를 출시했습니다.
• 버그가 발생한 2021년 3월 커밋까지 거슬러 올라가는 전체 타임라인을 공개했습니다.
• 도난 자금 추적을 위해 갤럭시 리서치, 블록(Block) 등 블록체인 분석 기업과 협력했습니다.

피해자들의 반응은 혼란 그 자체였습니다. 많은 사용자들이 자신의 자금이 이미 인출된 후에야 취약점을 알게 됐습니다. 7월 30일 오후, 소셜 미디어에는 빈 지갑을 확인했다는 신고가 쇄도했습니다. 커뮤니티 대응도 혼란스러워서, 지갑 상태를 확인해주는 여러 경쟁 사이트가 등장했지만 그중 일부는 피싱 사이트였습니다. 시드 복원 문장 재구성 공격의 피해자들은 중앙화된 관리자에게 도움을 요청할 곳이 없어 사실상 속수무책입니다.

경쟁사(레저)의 대응: 레저(Ledger)는 자사 기기가 영향을 받지 않았다고 공식 발표했습니다. 레저는 보안 칩에 내장된 인증된 TRNG를 사용하여 모든 복구 문장에 대해 완전한 256비트 엔트로피를 생성한다고 밝혔습니다.

시장 및 셀프 커스터디에 미친 광범위한 영향

• 비트코인 가격: 이번 해킹이 비트코인 가격 폭락으로 이어지지는 않았지만, 이미 변동성이 심했던 시장에 약세 심리를 더했습니다.
• 하드웨어 월렛 산업: 이 사건은 '극도의 보안'을 상징하던 콜드카드의 평판에 치명타를 입혔습니다. 에어갭(Air-gapped, 완전히 분리된) 하드웨어 월렛이 펌웨어 버그 하나로 무력화될 수 있다면 진정한 안전을 담보할 수 있는지에 대한 근본적인 의문이 제기됐습니다.
• AI 보안 논쟁: 이번 해킹은 AI가 오픈소스 하드웨어 월렛 펌웨어를 감사하고 취약점을 발견할 수 있는 현실적인 위협임을 보여준 전환점으로 평가됩니다.
• 셀프 커스터디 교훈: 업계 목소리들은 다중 서명(Multi-sig) 설정, 패스프레이즈 보호 시드, 검증된 하드웨어 엔트로피 소스를 최소한의 모범 사례로 재차 강조하고 있습니다.

도난 자금의 현재 상황 (2026년 8월 7일 기준)

도난 자금은 일부 세탁 시도가 있었음에도 불구하고, 대부분 미사용 상태로 추적되며 사실상 동결돼 있습니다.

• 가장 큰 공격자 그룹: 주 공격자는 7개의 주소에 **약 1,159 BTC(약 7,270만 달러)**를 보유하고 있습니다. 8월 5일 기준으로, 이 비트코인 중 단 한 건도 믹서(Mixer)에 들어갔거나 거래소를 통해 현금화되지 않았습니다.
• 두 번째 그룹(64 BTC): 다른 공격자 그룹이 8월 4~6일에 걸쳐 64 BTC를 Wasabi 믹서로, 200 ETH를 Tornado Cash로 보내며 자금을 움직이기 시작했습니다. 이는 부분적인 시드 데이터베이스를 입수한 소규모 운영자들이 먼저 세탁을 시도하고 있음을 시사합니다.
• 세 번째 그룹(30 BTC): 8월 7일, 약 2,055 BTC를 보유한 것으로 추정되는 공격자가 **30.185 BTC(약 194만 달러)**를 새 지갑으로 옮겼습니다. 이는 해당 그룹의 몇 주 만의 첫 자금 이동입니다.
• 종합: 8월 4일 기준, 도난된 약 1,600 BTC의 약 90%가 초기 인출 이후 한 번도 움직이지 않았습니다. 알려진 거래소를 통해 현금화된 BTC는 0건이며, 가장 큰 공격자 그룹의 자금이 믹서에 들어간 사례도 0건입니다. 대부분의 자금은 갤럭시 리서치, 블록, 그리고 법 집행 기관의 실시간 블록체인 감시 아래 있는 주소에 남아있습니다.

자금이 공개된 비트코인 주소에 있고 실시간으로 추적되고 있기 때문에, 공격자들은 탐지되지 않고 대규모로 현금화하는 데 막대한 어려움을 겪고 있습니다. 자금은 사실상 동결됐지만 피해자에게 반환되지는 않았으며, 최신 보도 시점까지 법 집행 기관의 압수는 공식적으로 확인되지 않았습니다.