콜드카드 지갑 취약점을 악용한 해킹범들이 탈취한 비트코인 64개(417만달러)와 이더리움 200개(38만달러)를 각각 와사비, 토네이도캐시 등 암호화폐 믹서로 이체한 것으로 나타났다. 보안업체 서틱은 이번 자금이 초기 해킹의 모방범 소행일 가능성을 제기했다. 콜드카드 취약점은 2021년 3월 펌웨어 버그로 일부 기기의 시드 강도가 128비트에서 40비트로 약해져 물리적 접근 없이도 무차별 대입이 가능해진 것이 원인으로, 3차례 확인된 공격 파동에서 7300개 지갑으로부터 최소 1억달러가 빠져나가 2026년 세 번째로 큰 규모의 암호화폐 해킹이 됐다. 4번째 공격 파동 가능성까지 포함하면 피해액은 약 1억3000만달러에 이를 수 있다. TRM랩스는 대부분의 피해 자금이 여전히 소수의 공격자 지갑에 남아 있으며, 최소 15명의 서로 다른 공격자가 존재하는 것으로 분석했다.

• •탈취 자산 중 BTC 64개(417만달러)는 와사비 믹서로, ETH 200개(38만달러)는 토네이도캐시로 이체
• •2021년 3월 펌웨어 버그로 일부 기기 시드 강도가 128비트→40비트로 약화된 것이 원인
• •3차례 공격 파동으로 7300개 지갑에서 최소 1억달러 탈취, 2026년 3번째 규모 암호화폐 해킹
• •4차 공격 파동 포함 시 피해액 최대 1억3000만달러 추산, 공격자 최소 15명으로 분석
• •대부분의 피해 자금은 아직 공격자 지갑에 그대로 남아 추적 가능한 상태