COLD CARD: 펌웨어의 RNG 취약점으로 인한 8,800만 달러 상당의 비트코인 도난 사건

COOLCARD의 하드웨어 지갑 랜덤 번호 생성기의 결함으로 수천 개의 지갑이 파생되어 비워질 수 있었음 - « холодный » 하드웨어에서 기록된 가장 큰 도난 사건 중 하나

사실

BleepingComputer(2026년 8월 2일) 보도에 따르면 COLDCARD(Coinkite) 하드웨어 월렛의 펌웨어 취약점으로 인해 ~8,860만 달러 상당의 비트코인이 도난당했습니다. 이 해킹은 수천 개의 지갑에서 BIP39 니모닉 시드가 결함 있는 의사난수 생성기(PRNG, Pseudo-Random Number Generator)로 생성되었기 때문입니다. 실제로는 시드가 예측 가능했으며, 공격자는 체인상에서 관찰된 공개 주소만으로 개인 키를 재파생할 수 있었습니다.

하드웨어 월렛은 궁극의 방어선으로 여겨지지만, 여기서는 시드 생성 시점에서 문제가 발생했습니다. 장치 내부에만 존재하던 개인 키가 외부와 격리되어 있더라도 초기 엔트로피가 편향되면 모든 것이 무너집니다. 물리적 격리도 무용지물이 됩니다.

분석

문제의 핵심은 "누군가 COLDCARD를 해킹했다"가 아니라 엔트로피 생성입니다. 시드가 편향된 PRNG는 사용 중에는 드러나지 않습니다. BIP39 시드로 보이는 정상적인 시퀀스가 생성되며, 사용자는 지갑이 취약하다는 사실을 알 수 없습니다. 문제는 제3자가 결함을 발견하고 공격할 때 비로소 드러납니다. 이는 의도치 않은 버그임에도 사실상의 암호학적 백도어로 변모합니다.

이 사례는 다른 지갑들의 과거 사례(2013년 안드로이드 SecureRandom 버그, DIY 에어갭 스크립트 문제)와 유사합니다. 패턴은 동일합니다: 생성기 측 엔트로피 부족 → 제3자의 냉동 복구 → 온체인 추적 불가.

지금 해야 할 일

• COLDCARD 사용자: Coinkite의 공식 공지를 확인하고 펌웨어/모델 및 시드 생성 시기가 해당 기간에 해당하는지 확인하세요.
• 시드가 영향을 받을 가능성이 있다면: 온체인 활동이 없음을 안심의 근거로 삼지 마세요. 안전한 기기에서 새로운 시드를 생성하고 모든 자금을 새 주소로 이동하세요.
• 일반 사용자: 하드웨어 월렛이 시드를 생성할 때 엔트로피 소스가 이중화되어 있는지 확인하세요. 대부분의 현대 장치는 자체 엔트로피(주사위, 추가 단어)와 하드웨어 생성기를 혼합할 수 있습니다. 이는 편향된 PRNG 위험을 제거합니다.

기억하세요: 하드웨어 월렛에서 취약한 링크는 화면, 버튼, 펌웨어가 아니라 엔트로피 소스입니다. 진정한 암호 감사도 여기에서 시작됩니다.