하드웨어 지갑 콜드카드에서 난수 생성기(RNG) 결함으로 지난달 30일부터 4차례 이상의 공격을 통해 피해 주소 4500여개에서 총 1367 BTC(약 8860만달러)가 탈취됐다. 첫 공격 41분 만에 1080여개 주소에서 7000만달러가 일괄 유출될 만큼 자동화된 공격이었다. 원인은 제조사 코인카이트가 2021년 펌웨어 업데이트에서 하드웨어 기반 난수 생성을 누락하고 예측 가능한 대체 방식을 적용한 것으로, 기기 고유값과 타임스탬프로 유효한 복구 문구를 오프라인 연산할 수 있는 구조적 약점이 노출됐다. 업계는 5년 묵은 취약점을 단기간에 추적·연산한 과정에 LLM 등 AI 악용 가능성에 주목하며, CZ는 펌웨어 수정만으로는 기존 키가 보호되지 않으므로 사용자가 직접 신규 시드로 자산을 옮겨야 한다고 경고했다.

• •콜드카드 RNG 결함으로 4500여개 주소에서 1367 BTC(약 8860만달러) 탈취
• •첫 공격 41분 만에 1080여개 주소에서 7000만달러 유출될 만큼 정교하게 자동화
• •2021년 펌웨어 업데이트에서 하드웨어 난수 생성 누락이 근본 원인
• •업계는 취약점 추적·연산에 LLM 등 AI 악용 가능성에 주목
• •CZ, 기존 키는 자동 보호되지 않으므로 신규 시드 생성·자산 이전 필요 강조