콜드카드 7000만달러 유출…창펑 자오 "분산 보관해야"

하드웨어 지갑 콜드카드(Coldcard)의 펌웨어 결함으로 일부 비트코인(BTC) 이용자 자금이 무단 이체되는 사고가 발생했다. 41분 동안 1,196개 주소에서 1,082.65 BTC, 약 7,000만 달러(약 970억원) 상당이 빠져나갔다. 갤럭시리서치(Galaxy Research) 분석에 따르면 사고 원인은 2021년 3월 배포된 콜드카드 펌웨어에 있다. 이 펌웨어는 복구 시드를 생성할 때 필요한 난수성(엔트로피)을 약화시켰고, 공격자는 실물 기기에 접촉하지 않고도 오프라인 연산만으로 개인키를 재구성할 수 있었던 것으로 분석됐다. 피해를 본 지갑 다수는 수년간 자금 이동이 없던 이른바 방치 지갑이었다. 콜드카드는 비트코인 전용으로 제공되는 하드웨어…