콜드카드(Coldcard) 하드웨어 지갑 취약점을 악용한 해킹으로 4585개 지갑에서 약 1367BTC(약 8900만달러)가 탈취됐다. 갤럭시 리서치는 공격이 세 차례에 걸쳐 조직적으로 이뤄졌으며, 7월 30일 첫 공격에서만 41분 만에 1196개 주소에서 1083BTC가 빠져나갔다고 분석했다. 취약점은 2021년 3월 펌웨어가 시드 생성을 하드웨어 대신 예측 가능한 소프트웨어 난수 생성기로 전환한 데서 비롯돼, 기기에 물리적으로 접근하지 않고도 오프라인에서 개인키를 재현할 수 있었다. 세 번째 공격은 피해자별로 코인을 각기 다른 주소로 보내는 등 추적 회피 수법이 갈수록 정교해지고 있으며, 일부 공격이 여전히 진행 중이어서 콜드카드 사용자들의 자산 이전이 시급하다.

• •콜드카드 취약점 악용으로 4585개 지갑에서 1367BTC(약 8900만달러) 탈취, 갤럭시 리서치가 3차례 조직적 공격으로 분석
• •첫 공격(7월 30일)은 41분 만에 1196개 주소에서 1083BTC 탈취
• •원인은 2021년 3월 펌웨어의 시드 생성이 예측 가능한 소프트웨어 난수 생성기로 전환된 것으로, 물리 접근 없이 오프라인 키 재현 가능
• •3차 공격은 피해자별 코인을 서로 다른 주소로 분산 전송하는 등 추적 회피 수법이 정교화
• •일부 공격이 진행 중이며 추가 피해 가능성 배제 못 함