Kraken 최고 보안 책임자: Coldcard 취약점으로 9,000 만 달러 이상 비트코인 탈취돼, 하드웨어 지갑 업계 테스트 메커니즘 개선 시급

TechFlow 보도에 따르면, 8 월 3 일 Cointelegraph 보도에 의하면 Coldcard 하드웨어 지갑 제조사 Coinkite 는 자사 기기에 2021 년 3 월부터 현재까지 5 년간 지속된 난수 생성기 (RNG) 취약점이 존재한다고 밝혔습니다. 이 취약점은 펌웨어 업그레이드 시 지갑 시드 생성이 원래 설계된 진 난수 생성기 (TRNG) 가 아닌 보안성이 약한 MicroPython 의사 난수 생성기 (PRNG) 로 잘못 라우팅되면서 발생했습니다. 코드 검토 시 TRNG 코드의 존재 여부만 확인했을 뿐 실제 호출 여부를 검증하지 않아 취약점이 오랫동안 발견되지 않았습니다.

현재까지 4,500 개 이상의 주소가 공격을 당했으며 약 9,000 만 달러 상당의 비트코인이 도난당했습니다. Kraken 의 최고 보안 책임자 Nick Percoco 는 이번 사건이 하드웨어 지갑 업계에 "경종"이 되어야 한다고 밝히며, 독립적인 제 3 자 테스트 메커니즘을 도입해 생산 펌웨어가 실제로 호출하는 엔트로피 소스가 인증되었는지 강제 검증할 것을 촉구했습니다. Coinkite 는 취약점 확인 후 모든 기기 출고를 중단하고 영향을 받은 재고를 폐기했으며, 다국적 법 집행 기관과 협력해 책임자를 추적할 것이라고 밝혔습니다.