콜드카드, 1억 1600만 달러 규모 지갑 해킹 사건 이후 데이터 삭제 정책 철회

지난 7월 1억 1600만 달러 규모의 보안dent일으킨 콜드카드 지갑 개발사 코인카이트는 잠재적인 법적 의무 이행을 위해 사용자 데이터 저장 방식을 대폭 변경했다고 사용자들에게 알렸습니다.

금요일 이른 아침 콜드카드(Coldcard)의 X 계정에 재배포된 공지에 따르면 코인카이트(Coinkite)는 고객 기록을matic으로 삭제하는 기능을 중단할 예정입니다. 이 발표는 2026년 7월 30일 이후 하드웨어 지갑에서 1억 달러 이상의 Bitcoin을 빼돌린 펌웨어 취약점과 직접적으로 연관된 조치로, 코인카이트는 이 결정을 번복한 것입니다.

코인카이트는 사용자 기록을 어떻게 관리하나요?

코인카이트는 2026년 7월 30일에 공개된 보안dent 와 관련하여 고객 데이터 처리 방식을 변경할 것이라고 밝혔습니다. 그러나 해당 발표 이전에도 코인카이트는 고객의 이메일 주소와 거주 국가 정보를 제외한 모든 고객 기록을 정기적으로 삭제해 왔습니다.

콜드카드 월렛 제조사의 표준 관행 변경은 도난 사건으로 인해 발생한 "법적 의무"에 대비하기 위한 조치의 일환이라고 회사 측은 설명했습니다.

회사 측은 성명에서 향후 어떤 정보를 저장할 계획인지, 그리고 얼마나 오랫동안 저장할 것인지에 대해서는 구체적으로 밝히지 않았습니다.

하지만 이는 수십 년 동안 Bitcoin 맥시(Bitcoin Maxis)의 핵심 원칙이었던 개인정보 보호 우선, 자체 보관이라는 기조에서 벗어나는 가장 최근의 주요 변화입니다.

콜드카드에 무슨 일이 있었나요?

코인카이트의 데이터 보존 정책 개편은 올해 최악의 보안 사고 중 하나에 따른 것입니다dent2021년 3월에 출시된 펌웨어 버전 4.0.1을 악용한

TRM Labs에서 경고했듯이 , 이 보안 취약점의 심각성을 반영하여 수정된 펌웨어를 설치하더라도 향후 생성될 지갑만 보호됩니다. 2021년 3월부터 패치 적용 시점 사이에 취약한 콜드카드에서 생성된 시드 구문은 안전하지 않은 것으로 간주해야 합니다.

Cryptopolitan 해당 취약점이 처음 드러난 7월 30일 이후 현재까지 네 차례의 공격이 발생했다고 보고했습니다.

첫 번째 공격으로 약 25분 만에 500여 개의 지갑에서 594 BTC(당시 가치로 약 3,800만 달러)가 사라졌습니다. 갤럭시 리서치는 이후 4일 동안 세 차례의 추가 공격을 trac했습니다. 이 보고서 작성 시점 기준으로 공격자는 5,200개 이상의 주소에서 총 1,816 BTC를 탈취한 것으로 나타났습니다.

TRM은 이번 사건을 2026년 세 번째로 큰 암호화폐 해킹 사건으로 규정했는데, 2026년 한 해 동안 암호dent업계는 이미 276건의 사건으로 12억 달러 이상의 손실을 입었습니다.

코인카이트는 '그들이 알고 있었다'는 주장에 반박했습니다

손실이 커지면서 코인카이트가 수년간 결함을 방치했다는 비난도 거세졌습니다. 이에 코인카이트는 공개적으로 사실 관계를 바로잡고 있습니다. 

COLDCARD는 8월 7일 Jack Mallers의 질문에 답변하면서 "약한 엔트로피 대체 기능은 없었다"고 주장하며, Yasmarang이라는 이름의 약한 의사 난수는 Coinkite의 대체 기능이 아니라 MicroPython에 내장된 범용 생성기라고 설명했습니다.

한편, 8월 5일에는 사전 인지 증거로 자주 인용되는 2021년 '래빗 홀 리캡' 에피소드가 RNG 문제가 아닌 다른 버그를 언급한 것이라는 보도가 나왔습니다. 코인카이트 자체의 과거 보안 공개 페이지 에는 2019년 이후 발생한 23건의 보안 관련 사건이 명시되어 있으며, 회사는 비판자들에게 이 페이지를 반복적으로 참조하도록 안내해 왔습니다.

캐나다가 가장 큰 타격을 입었습니다

지리적 요인이 피해 규모에 영향을 미쳤습니다. Cryptopolitan 은 8월 5일, 체이나리시스(Chainalysis)의 지갑 주소 데이터베이스와 피해 지역을 연결한 데이터를 바탕으로, 전체 손실의 약 25%가 trac캐나다 보유자에게서 발생했으며, 미국과 태국 또한 큰 피해를 입었다고 보도했습니다 

Chainalysis는 캐나다의 콜드카드 노출 증가 요인으로 초기 Bitcoin 도입과 현지에서 콜드카드를 홍보한 인플루언서 캠페인을 꼽았습니다.

이번 사태의 여파는 ripple광범위하게 코인마켓캡의 주간 연구 보고서 에 따르면, 이번 해킹으로 비트코인 자체 보관에 대한 신뢰가 흔들렸고 일부 Bitcoin감사를 시작했으며 Bitcoin , 현재까지 150개의 저장소를 스캔했습니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.