콜드카드(Coldcard) 하드웨어 지갑에 대한 해킹 피해가 계속 확산되며 누적 도난액이 1억1400만 달러를 넘어섰다. 지난 목요일 3500만 달러 규모의 첫 탈취 이후 나흘 만인 일요일 밤 네 번째 공격 파도가 시작돼 약 2900만 달러(388.9BTC)가 추가로 이동했다. 원인은 2021년 3월 배포된 Mk3 기기의 펌웨어 버그로, 하드웨어 난수 생성기 대신 취약한 소프트웨어 의사난수 생성기가 사용돼 시드 문구가 추측 가능해진 것으로 드러났다. 제조사 코인카이트는 결국 모든 모델이 취약하다는 사실을 인정하고 남은 재고를 폐기했으며 제품 출하도 중단했다. 결제업체 블록의 엔지니어들은 해커가 주요 블록체인 서비스 제공업체를 통해 자금을 이동시켰다는 사실을 확인해 해당 업체와 연방 당국에 통보했다.

• •콜드카드 하드웨어 지갑 해킹 누적 피해액이 1억1400만 달러를 넘어섰다.
• •2021년 3월 배포된 Mk3 펌웨어 버그로 하드웨어 난수 생성기 대신 취약한 소프트웨어 PRNG가 사용돼 시드가 노출됐다.
• •목요일 3500만 달러로 시작해 일요일 밤 네 번째 공격 파도에서 약 2900만 달러가 추가 탈취됐다.
• •제조사 코인카이트는 전 모델이 취약함을 인정하고 재고를 폐기, 출하를 중단했다.
• •블록 엔지니어들은 해커가 주요 블록체인 서비스 제공업체를 이용했음을 확인해 당국에 통보했다.