갤럭시 리서치는 콜드카드 하드웨어 지갑 해킹으로 인한 비트코인 도난 피해액이 1억1500만달러로 확인됐다고 밝혔다. 캐나다 코인카이트의 콜드카드 Mk3 기기(2021년 3월 이후 펌웨어 4.0.1버전부터)에서 시드 생성이 하드웨어 난수생성기 대신 취약한 소프트웨어 의사난수생성기로 대체되는 버그가 발견되며 공격자들이 투자자의 시드구문을 추측할 수 있었다. 갤럭시 리서치는 최소 15개의 별도 공격자가 이 버그를 독자적으로 악용한 것으로 추정하며, 도난 코인의 88%가 최소 1년 이상 보관돼 있던 자산이었다. 총 피해액은 1억3000만달러를 넘을 수 있다고 전망된다.

• •콜드카드 해킹 피해액 1억1500만달러로 확인(갤랭시 리서치)
• •콜드카드 Mk3 펌웨어 버그로 취약한 난수생성기 사용, 시드구문 추측 가능
• •최소 15개 별도 공격자가 버그를 독자적으로 악용한 것으로 추정
• •도난 코인의 88%가 1년 이상 보관된 자산, 쵝피해 1억3000만달러 넘을 가능성