콜드카드 결함 의혹, 피해 추산 1억달러 넘게 엇갈려

콜드카드(COLDCARD) 하드웨어 지갑의 엔트로피 결함 의혹이 비트코인(BTC) 셀프 커스터디 보안 논쟁으로 번졌다. 갤럭시는 피해 규모가 1500 BTC 이상, 1억 달러(약 1460억원) 이상이라고 밝혔다. 갤럭시(Galaxy)는 4일 공개한 팟캐스트 ‘Inside the COLDCARD Entropy Failure w/ Alex Thorn’에서 “여러 공격 파동으로 1,500 BTC 이상, 1억 달러 이상이 손상됐다”고 밝혔다. 해당 에피소드는 3일 녹음됐다. 쟁점은 개인키 유출보다 앞선 시드 생성 단계에 있다. 하드웨어 지갑은 사용자가 개인키를 직접 보관하는 장치지만, 시드 문구를 만들 때 무작위성이 충분하지 않으면 공격자가 후보 시드를 좁혀 지갑을 찾아낼 가능성이 생긴다. 이번…