5년간 숨은 펌웨어 버그, 40비트 취약성으로 1.3억 달러 비트코인 탈취

Galaxy Research는 최소 15개의 서로 다른 공격자가 동시다발적으로 이 취약점을 악용했다고 밝혔다. 놀라운 점은 8월 초 기준으로 탈취된 비트코인의 90%가 아직 이동되지 않았다는 사실이며, Galaxy는 공격자 주소를 미국 연방 수사 당국에 제공했다.

근본 원인: 2021년 3월 펌웨어 버그

이 취약점은 2021년 3월 출시된 콜드카드 펌웨어 v4.0.1에서 도입된 전처리기 매크로 오류였다. C 전처리기 보호 장치가 매크로의 '값'을 확인하는 대신 '정의 여부'만 확인하도록 작성되면서, 링커가 시드 생성을 STM32 하드웨어 난수 생성기(TRNG) 대신 결정론적 소프트웨어 유사난수 생성기(PRNG)로 연결해 버린 것이다. 이 버그는 오픈 소스 코드 속에서 5년 넘게 발견되지 않았다.

엔트로피 붕괴: Mk2 및 Mk3 기기(펌웨어 v4.0.1~v4.1.9)에서는 유효 엔트로피가 의도된 128비트에서 약 ~40비트로 급감했다. Mk4, Mk5, Q 모델의 경우에도 약 72비트로 낮아져 사양에 미치지 못했다. ~40비트 엔트로피로 생성된 시드는 물리적 기기 접근 없이도 무차별 대입 공격이 가능한 수준이다.

공격 타임라인

공격은 놀라운 속도로 진행됐다:

• 2026년 7월 30일, UTC 01:10~01:56: 첫 번째 공격자가 약 **594 BTC(~3,800만 달러)**를 단 3개 블록(약 25분) 내에 약 500개의 싱글 시그니처 지갑에서 쓸어갔다. 공격자는 41분 만에 취약한 시드들을 무차별 대입 공격으로 해독했다.
• 8월 1일까지: 손실이 약 1,082 BTC에 도달했다. 두 번째 공격 파동에서 약 284 BTC가 더 유출됐다.
• 8월 2~4일: 세 번째 파동이 발생했고, Galaxy Research는 네 번째 파동으로 의심되는 사례를 추가로 식별했다.
• 피해 주소 수: 5,200개(Forbes/TRM)에서 7,300개(Galaxy Research) 이상으로 추정된다.

피해를 입은 모든 지갑은 싱글 시그니처(single-signature) 설정이었다. 멀티시그니처(multi-signature) 지갑은 영향을 받지 않았다.

Coinkite의 펌웨어 패치와 결정적 한계

Coinkite는 미래 시드 생성을 위해 올바른 하드웨어 RNG 경로를 복원하는 패치 펌웨어를 긴급 배포했다. 하지만 이 패치는 이미 취약한 펌웨어로 생성된 기존 시드를 사후에 고칠 수 없다. 2021년 3월부터 패치 배포 전까지 생성된 지갑 사용자는 즉시 새 시드를 생성해 자금을 새로운 지갑으로 이동하라는 권고를 받았다. Coinkite는 2019년까지 거슬러 올라가는 고객 이메일을 통해 이 버그에 대해 경고했다. 또한 남은 취약 재고는 모두 폐기했다.

데이터 삭제 정책 역전과 법적 파장

해킹 발생 전, Coinkite는 고객 데이터(이메일, 구매 기록)를 구매 후 90~120일 후 자동 삭제하는 강력한 프라이버시 정책을 고수했다. 그러나 해킹 이후, 회사는 이 정책을 전면 철회하고 예상되는 법적 절차에 대비해 고객 기록을 보관할 것이라고 발표했다. 이 결정은 '데이터 최소화' 원칙을 지지하며 콜드카드를 선택했던 프라이버시 중시 사용자들로부터 큰 반발을 샀다. Coinkite는 데이터를 제한된 접근 권한으로 안전하게 보관할 것이며, 고객이 원할 경우 표준 삭제를 요청할 수 있다고 설명했다. 한편, 117 파트너스의 Thomas Braziel은 Coinkite를 상대로 한 제조물 책임 청구 및 집단 소송 가능성을 조사 중인 것으로 알려졌다.

업계 반응: 비트코인 ETF 유입 급증

이번 사고는 피해자들이 남은 자금을 이동하고 시장 전반이 자체보관 리스크를 재평가하면서, 2026년 최고 수준의 온체인 활동 급증을 촉발했다. 해킹 발생 후 일주일간 미국 비트코인 현물 ETF의 주간 순유입액은 약 8억 5,300만 달러로 급증했다. 이는 기관 투자자들이 콜드카드 사태를 계기로 규제된 수탁형 보관 솔루션으로 대거 이동했음을 시사한다.

광범위한 보안 및 자체보관 시사점

콜드카드 해킹은 비트코인 자체보관 커뮤니티에 몇 가지 불편한 진실을 명확히 했다:

• 싱글 시그니처 리스크 증폭: 이 사건은 싱글 시그니처 설정이 키 생성의 단일 실패 지점에 사용자를 노출시킨다는 점을 분명히 보여줬다. 멀티시그니처나 임계값 서명 방식은 취약한 RNG 상황에서도 영향을 받지 않았을 것이다.
• 오픈 소스 투명성의 양날의 검: 버그는 5년 넘게 공개 코드에 존재했으나 발견되지 못했다. 이는 "코드를 감사할 수 있다"와 "실제로 감사한다" 사이의 엄청난 간극을 강조한다.
• 하드웨어 RNG 대 소프트웨어 폴백: 빌드 설정 오류 하나가 하드웨어 엔트로피를 조용히 무력화시켜 '콜드' 월렛을 핫 월렛 수준의 취약점으로 전락시킬 수 있음을 보여줬다.
• 규제된 보관 수탁으로의 이동: 8억 5,300만 달러 규모의 주간 ETF 유입은 대규모 보유자들 사이에서 자체보관 하드웨어 월렛에서 기관 수준의 보관 솔루션으로의 측정 가능한 이탈을 시사한다.
• 하드웨어 월렛 제조사의 법적 책임: Coinkite의 데이터 보존 정책 철회와 예상되는 사용자 소송은 하드웨어 월렛 제조사가 펌웨어 버그에 대해 법적 책임을 질 수 있음을 시사하며, 이는 업계의 보증 조건과 보험 상품을 재편성할 가능성이 크다.