카사(Casa) CEO 닉 노이먼이 콜드카드(Coldcard) 펌웨어 취약점 사고 이후의 온체인 데이터를 자기수탁(self-custody)의 회복력을 보여주는 사례로 제시했다. 체크온체인 자료에 따르면 약 2100 BTC가 도난당한 이후 2만2000 BTC가 거래소로, 23만3000 BTC가 장기보유자 지갑에서 이동해, 도난액의 최대 100배에 달하는 물량이 '안전지대'로 옮겨졌다. 갤럭시리서치는 이 취약점으로 인한 확인된 손실을 1700~2000 BTC 이상, 피해액을 최대 1억3000만 달러로 추정했으며, 취약점 자체는 2021년 3월 펌웨어의 시드 생성 결함에서 비롯됐다. 노이먼은 이 사고가 자기수탁이 중앙화된 수탁기관 대비 공격 확산 범위를 제한하고 대응 시간을 벌어준다는 점을 보여준다고 평가했다.

• •콜드카드 취약점으로 약 2100 BTC 도난, 2만2000 BTC 거래소 이동·23만3000 BTC 장기보유자 지갑 이탈
• •도난액 대비 최대 10~100배 물량이 '안전 이동'—자기수탁 회복력의 증거로 제시
• •갤랭시리서치 확인 손실 1700~2000+ BTC, 피해액 최대 1억3000만 달러 추정
• •취약점은 2021년 3월 펌웨어의 시드 생성 결함에서 비롯
• •노이먼: 중앙화 수탁기관이었다면 공격 1건으로 대규모 피해, 자기수탁은 개별 지갑 공격으로 범위 제한