화이트 해커들이 Coldcard 취약 지갑에서 52 BTC를 구출

보안 연구원들은 Coldcard 취약성과 관련된 지갑에서 이전에 인출된 52.37 BTC를 전송했습니다. 이 사실은 Galaxy Digital의 연구 책임자 알렉스 손에 의해 보고되었습니다. 자금은 피해 사용자에게 자산을 보관하고 반환하기 위해 설립된 Crypto Recovery Trust의 주소로 전송되었습니다. 손에 따르면, 두 번째 구조 작전은 관련 주소와 연결된 비트코인의 약 40%를 포함했습니다. 전송에는 Galaxy가 이전에 추적하지 않았던 지갑에서 3.0134 BTC도 포함되어 있었습니다. 이들이 Coldcard 취약성과 관련이 있는지는 아직 확인되지 않았지만, 연구원들은 이 코인들이 같은 방식으로 대피했을 가능성이 있다고 추측하고 있습니다.

문제는 Coldcard 하드웨어 지갑의 엔트로피 생성에 영향을 미치는 취약성과 관련이 있습니다. SEAL 911의 사고 대응 전문가인 닉 박스는 7월 말에 도난 위협을 받은 주소에서 약 50 BTC를 이동하는 데 도움을 주었다고 이전에 보고했습니다. 공개된 데이터에 따르면, 잠재적으로 취약할 수 있는 주소는 총 9162개로, 총 1830 BTC의 잔고를 가지고 있을 수 있습니다. 이는 이미 발견된 자금 이동 사례를 넘어 사건의 규모를 크게 확장합니다. 그러나 화이트 해커들의 자산 이동은 범죄자들의 행동과 구별되어야 합니다. 구조 작전의 목적은 잠재적으로 취약한 코인들을 위협에서 일시적으로 제거하고 소유자에게 반환할 수 있는 가능성을 보존하는 것이었습니다.

자금 반환 조정을 위해 와이오밍에 등록된 Crypto Recovery Trust가 사용됩니다. 잠재적인 피해자들은 트러스트의 인프라를 통해 그들의 주소와 관련된 비트코인을 제어하는지 확인할 수 있습니다. 이러한 접근 방식은 긴급 자산 이동 단계와 소유자 식별 및 자금 접근 복구 절차를 분리할 수 있게 합니다. 설명된 사건 당시 전송된 코인의 정확한 출처는 확인되지 않았습니다. 따라서 Galaxy의 데이터는 이미 발견된 이동을 반영하지만, 잠재적으로 영향을 받은 주소의 모든 1830 BTC가 도난당했거나 범죄자들의 통제 하에 있다는 근거를 제공하지 않습니다. 위협의 규모와 개별 지갑의 상태는 특정 주소를 통해 확인이 필요합니다.