7000만 달러 콜드카드 펌웨어 해킹 사건: 5년간 숨겨진 엔트로피 버그로 1,082 BTC 인출되다

공격자는 어떻게 블록체인 분석 서비스를 이용했나?

블록(Block)의 비트코인 엔지니어링 및 보안팀 엔지니어 클레이 개럿은 공격자가 잘 알려진 블록체인 서비스 제공업체의 유료 계정을 사용해 취약한 주소를 효율적으로 식별하고 질의했다고 밝혔습니다 . 공격자의 온체인 패턴—동일한 취약점을 공유하는 주소들을 비정상적으로 빠르고 순차적으로 스캔한 점—이 수사관들의 단서가 됐습니다. 블록은 해당 운영자의 활동을 해당 제공업체 인프라와 직접 연결하는 증거를 확보했습니다 .

개럿은 "계정 수준까지 내려가는 특이한 정밀도"를 확인했다고 말했습니다 . 이 분석 서비스는 사실상 정찰 도구 역할을 하며, 공격자가 취약한 펌웨어로 생성된 주소를 빠르게 파악해 가장 자금이 많은 대상을 우선 공략할 수 있게 했습니다 .

근본 원인: 단 한 줄의 전처리기 실수

버그는 2021년 3월 펌웨어 커밋(Mk3 펌웨어 버전 4.0.1부터)에서 비트코인 코어의 libsecp256k1 라이브러리로 이전하는 과정에서 도입됐습니다 . 빌드 설정 매크로 오류로 펌웨어가 기기의 전용 STM32 하드웨어 난수생성기를 우회하고, 대신 마이크로파이썬의 결정론적 소프트웨어 야스마랑(Yasmarang) 난수생성기에 의존하게 됐습니다 .

프로덕션 보드 설정은 MICROPY_HW_ENABLE_RNG를 0으로 정의했는데, 이는 콜드카드가 별도의 하드웨어 RNG 래퍼를 사용하기 때문이었습니다. 하지만 libngu 라이브러리가 해당 래퍼를 올바르게 호출하지 못했습니다. 문제의 보호 조건(

#ifndef MICROPY_HW_ENABLE_RNG

이로 인해 실질 엔트로피는 약 32~40비트로 줄어들었고(의도한 128비트 이상에서), 가능한 시드 값은 약 40억 개에 불과해 현대 하드웨어로 무차별 대입 공격이 가능한 수준이었습니다 . 사용자가 직접 주사위를 굴리거나 BIP 39 암호를 추가하지 않은 시드는 모두 노출됐습니다 .

코인카이트 CEO **로돌포 노박(일명 NVK)**은 이후 실수를 인정했습니다: "MICROPY_HW_ENABLE_RNG를 0으로 명시적으로 설정했지만, 어떤 버전도 필요하지 않을 것이라고 생각했는데 실제로 그렇지 않았습니다" .

영향받은 기기 및 펌웨어

이후 코인카이트는 추가 분석을 통해 일부 Mk4, Mk5, Q 펌웨어 버전으로 권고를 확대했으며, 모든 영향받은 모델에 대해 긴급 펌웨어 업데이트를 출시했습니다 .

피해 사용자에게 주는 의미

• 자금 복구는 불가능합니다. 도난당한 비트코인은 통합돼 표준 믹싱 서비스를 통해 세탁되고 있는 것으로 보입니다 .
• 펌웨어 패치를 적용해도, 이전 시드는 여전히 위험합니다. 사용자는 패치된 펌웨어에서 완전히 새로운 시드를 생성하고 모든 자금을 새 주소로 옮겨야 합니다 .
• 2021년 3월부터 2026년 7월 사이에 Mk3 기기로 시드를 생성한 사용자는, 아직 자금을 잃지 않았더라도 해당 시드를 즉시 폐기 처리해야 합니다. 해당 지갑은 동일한 공격에 계속 노출돼 있습니다 .
• 추가 암호 또는 사용자 제공 주사위 굴림은 버그를 완화해 취약한 펌웨어에서도 일부 사용자를 보호했습니다 .

셀프 커스터디 논쟁에 주는 의미

이번 해킹은 하드웨어 지갑이 제공해야 할 핵심 약속 중 하나인 보안 요소가 소프트웨어 버그와 무관하게 암호학적 안전을 보장한다는 믿음을 근본적으로 흔들었습니다 .

• 콜드 스토리지도 절대 안전하지 않습니다. 바이낸스 설립자 **창펑 자오(CZ)**는 에어갭(air-gapped) 하드웨어 지갑조차 펌웨어 결함으로 인해 안전하지 않게 될 수 있다고 공개적으로 경고했습니다 .
• 이제 논쟁은 일반 투자자에게 셀프 커스터디가 운영 리스크를 감수할 가치가 있는가로 초점이 이동하고 있습니다. 일부 분석가들은 결과적으로 규제를 받는 수탁 기관과 비트코인 ETF로 다시 수요가 이동할 수 있다고 전망합니다 .
• 이 버그는 오픈소스 코드에서 5년 넘게 발견되지 않았으며, 이는 오픈소스 투명성만으로는 보안을 보장할 수 없음을 보여줍니다. 일부 연구자들은 이제 사람만의 코드 검토가 아닌 AI 기반 자동 감사가 미묘한 RNG 통합 오류를 악용되기 전에 잡아내는 데 필요하다고 주장합니다 .
• 이 사건은 또한 단일 실패 지점의 위험을 강조합니다: 하드웨어 공급업체가 하나의 엔트로피 실수만 저질러도, 해당 펌웨어에서 생성된 모든 지갑이 동시에 취약해진다는 것입니다. 이는 수탁 솔루션이 키 분할 및 다자간 계산(MPC)을 통해 부분적으로 해소하는 시스템적 위험입니다.

자세한 기술 분석은 블록의 엔지니어링 보고서 와 코인카이트의 기술 백그라운더 를 참조하십시오.