콜드카드 악용 사례는 캐나다 카드 소지자에게 가장 큰 피해를 입혔습니다

콜드카드 지갑 취약점 공격은 캐나다 사용자에게 가장 큰 피해를 입혔으며, 전체 손실액의 25%가 캐나다 사용자에게 발생한 trac. 체인애널리시스는 콜드카드의 피해가 캐나다 사용자에게 불균형적으로 집중된 이유로 인플루언서 캠페인으로 인한 높은 인지도를 꼽았습니다.

Chainalysis는 온체인 데이터와 거래소와의 연결 정보를 활용하여 콜드카드 주소 데이터베이스를 가장 가능성이 높은 지역과 연결했습니다. 캐나다는 Bitcoin 도입 초기부터 활발한 활동을 보여왔으며, Bitcoin 맥시멀리즘을 장려하는 인플루언서들 덕분에 엔트로피가 부족하고 주소 생성이 취약한 지갑이 더욱 널리 보급되었습니다. 

Chainalysis 데이터 에 따르면 미국과 태국 또한 현재 진행 중인 해킹 공격으로 큰 피해를 입고 있습니다 .

바와 같이 Cryptopolitan 보도한 , 콜드카드에 대한 공격은 전반적인 비트코인 투자 심리와 자체 보관 추세에 영향을 미쳤습니다.

다른 추산에 따르면 콜드카드 해킹으로 인한 손실액은 1억 1천만 달러에서 1억 5천만 달러에 이르는 것으로 추정됩니다. 

레드팀은 콜드카드와 유사한 공격을 제한하려고 노력합니다

콜드카드 공격은 Bitcoin 생태계의 취약점을 발견하기 위한 가장 큰 원동력 중 하나를 만들어냈습니다. 

콜드카드 취약점 공격 초기에는 일부 자금이 화이트햇 해킹 시도를 통해 이체되었습니다. 레드팀 이니셔티브는 이러한 접근 방식을 확장하여 AI 분석을 통해 유사한 취약점을 찾아냅니다. 

레드팀은 토큰 구매에 2만 달러 이상을 지출했으며, 작업을 지속하기 위한 추가 자금을 확보했습니다. 롭 해밀턴이이 프로젝트를 주도하고 있습니다. 현재까지 150개의 코드 저장소를 스캔했으며, 관련 당사자들과 모두 연락을 시도하고 있습니다. 

레드팀은 Bitcoin 생태계의 가장 중요한 요소들에 대한 취약점을 더욱 철저하게 스캔하는 모델인 사이버 하네스(Cyber Harness)를 실행하기 위해 오픈AI에 연락했습니다. 

추가 보고서에는 암호화 코드베이스의 결함을 찾는 데 무료 Kimi K3 모델이 사용된 사례가 포함됩니다. 이번 조사에서는 위협 행위자들이 취약점을 먼저 발견하는 방식으로 AI 공격을 펼칠 수 있는 새로운 기회도 드러났습니다.          

최근 공격은 가장 널리 사용되는 일부 AI 모델의 가격이 인하된 시점에 발생했으며, 이로 인해 올해 들어  주간 가격 하락폭이 가장 컸습니다. 무료 모델의 등장으로 AI를 이용한 공격이 더욱 쉬워지기도 했습니다

레드팀은 AI 기반 감사를 통해 시간당 Bitcoin지난 12시간 동안  대략 한 건의 심각하거나 치명적인 취약점을 발견했다고 보고했습니다 . 이 팀은 암호화 라이브러리, 지갑 및 인프라에 테스트 도구를 배포하며, 여러 관련 프로젝트에 연락했습니다

콜드카드 공격은 최대 15개의 서로 다른 개체로 확산될 수 있습니다

콜드카드 공격은 특정 공격자에 국한된 것이 아니라 여러 공격자가 연루되어 있습니다. 취약점이 알려지자 많은 공격자들이 노출된 지갑의 자금을 빼돌리는 데 성공했습니다. 

회사 전반 연구 책임자인 알렉스 쏜 에 따르면 , 이번 공격은 여러 차례에 걸쳐 발생했으며, 첫 번째 공격이 가장 규모가 컸습니다. 

현재 진행 중인 공격으로 1,816 BTC . 초기에는 탈취된 자금이 동결된 것으로 간주되었습니다. 다른 암호화폐 공격의 경우 공격 발생 후 몇 시간 내에 믹싱이 이루어지는 것과는 달리, 이번 공격으로 탈취된 BTC의 대부분은 목적지 주소에 그대로 남아 있습니다. 

온체인 보고서에 따르면 도난당한 비트코인 약 64개를 보유한 한 지갑이 초기 믹싱에 관여했을 가능성이 있습니다. 해당 지갑은 일련의 거래를 통해 10개 비트코인을 믹싱하고 54개 비트코인을 새로운 주소로 이동시켰습니다. 

현재로서는 대부분의 목적지 지갑이 법 집행 기관에 의해 추적되었지만, 자금이 섞이면 일부 자금에 접근할 수 없게 될 수 있습니다.

모든 콜드카드 사용자께서는 펌웨어 업데이트뿐 아니라 새로운 안전 지갑 시드를 생성하고, 더 높은 거래 수수료를 설정하여 자금을 이체하시기 바랍니다. 일부 사용자는 더 높은 수수료를 지불하고 공격자의 거래를 선취하는 방식으로 자금을 복구했습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.