대규모 비트코인 절도: 단 25분 만에 3,800만 달러 탈취

암호화폐 커뮤니티는 단 몇 분 만에 수천만 달러가 사라진 정교한 절도로 충격에 빠졌습니다. 약 25분간의 번개처럼 빠른 작전에서 신원 미상의 공격자들이 수백 개의 별도 계정에서 약 594 BTC를 빼내는 데 성공했습니다. 현재 시장 가격으로 도난당한 자산은 약 3,800만 달러로 평가됩니다. 이번 사건은 디지털 자산 저장의 황금 표준으로 널리 간주되는 하드웨어 지갑을 대상으로 했기 때문에 특히 우려스럽습니다. 분석가들은 현재 피해자들이 수년간 보관해 온 보유 자산의 손실에 직면함에 따라 블록체인을 면밀히 조사하고 있습니다.

공격의 정밀성은 높은 수준의 기술 전문성을 시사합니다. 거의 500개의 지갑이 손상되었으며, 대부분은 레거시 또는 SegWit 형식을 사용하는 단일 서명 주소였습니다. 이 지갑들 중 다수는 오랫동안 사용되지 않았으며, 일부는 2021년 이후로 코인이 이동되지 않았습니다. 공격자들이 이러한 특정 계정을 동시에 식별하고 악용할 수 있었다는 점은 개별 사용자 오류보다는 체계적인 취약점을 가리킵니다.

숫자와 사실

이 사기극의 세부 사항은 놀랍습니다. 블록체인 연구원들은 공격자가 약탈품을 통합하기 위해 여러 블록에 걸쳐 1,300개 이상의 사용되지 않은 트랜잭션 출력(UTXO)을 이동시켰다는 것을 발견했습니다. 도난당한 자금은 결국 단일 목적지 주소로 모였습니다. 영향을 받은 지갑들이 다중 서명 보호 기능이 없었다는 점은 개인 키가 손상되면 더 쉬운 표적이 되었다는 점에서 주목할 만합니다. 3,800만 달러의 도난 규모에도 불구하고 비트코인 가격은 상대적으로 안정적으로 유지되었는데, 이는 시장이 개별 보안 침해 소식에 다소 탄력성을 갖게 되었음을 시사합니다.

Coldcard 하드웨어 지갑 제조업체인 Coinkite는 이미 상황에 대처했습니다. 현재 조사는 Coldcard Mk3의 특정 펌웨어 버전에서 발견된 과거 무작위성(엔트로피) 문제에 초점을 맞추고 있습니다. 복구 시드 생성에 사용된 엔트로피가 불충분하면, 결과적인 개인 키는 정교한 공격자에게 수학적으로 예측 가능해질 수 있습니다. 회사는 이전 장치 사용자들을 위한 긴급 지침 세트를 발표했습니다.

"업데이트된 하드웨어나 펌웨어를 사용하여 새로운 복구 시드를 생성하십시오. 자금을 새로 생성된 지갑으로 옮기고 자산을 전송하기 전에 백업을 확인하십시오." - Coinkite 공식 권장 사항

배경

보안 결함은 처음 생각했던 것보다 더 중요해 보입니다. 연구원들은 펌웨어 문제가 과거에 생성된 개인 키를 재구성할 수 있는지 여부를 조사하고 있습니다. Coldcard와 같은 하드웨어 지갑은 개인 키가 장치를 절대 떠나지 않도록 설계되었기 때문에, 이러한 취약점은 제품 가치 제안의 핵심을 강타합니다. 그러나 Coinkite는 최신 모델은 이 특정 엔트로피 결함의 영향을 받지 않는다고 강조했습니다. 그럼에도 불구하고, 이 사건은 콜드 스토리지 솔루션조차도 소프트웨어 기반 위험에 면역되지 않다는 것을 분명히 상기시켜 줍니다.

전문가들은 또한 원치 않는 도움이나 지원 제안을 주의하라고 경고하고 있습니다. 이러한 유명한 해킹 이후, 사기꾼들은 종종 패닉에 빠진 사용자로부터 남은 자산을 훔치기 위해 피싱 캠페인을 배포합니다. Coldcard Mk3를 사용하는 사람은 누구나 공식 제조업체 채널을 통해서만 소통하고 절대로 시드 문구를 웹사이트나 디지털 애플리케이션에 입력해서는 안 됩니다.

독일 플레이어에게 중요한 이유

온라인 카지노 또는 스포츠 베팅의 당첨금을 확보하기 위해 암호화폐를 사용하는 독일 플레이어에게 이 도난은 주요 경고입니다. 독일에서는 도박이 2021년 도박에 관한 주간 조약(GlüStV 2021)에 의해 엄격하게 규제됩니다. 크립토 카지노는 종종 보안 부담이 전적으로 개인에게 달려 있는 규제되지 않은 회색 시장에서 운영되는 반면, GGL 라이선스 운영자는 완전히 다른 수준의 보호를 제공합니다. 법적으로 인정받는 독일 제공업체와 함께 플레이하면 귀하의 예금이 주 감독 및 재정적 보증에 의해 보호된다는 것을 보장합니다.

독일에서는 LUGAS 시스템을 통한 월별 입금 한도가 1,000유로로 설정되어 있습니다. 이는 일부에게는 제한적일 수 있지만, 막대한 재정적 손실에 대한 중요한 안전 장치 역할을 합니다. 당첨금을 비트코인으로 전환하여 검증되지 않은 하드웨어 지갑에 저장하는 사람들은 본질적으로 이러한 안전망을 우회하는 것입니다. 이 사례는 장치를 물리적으로 소유하는 것조차도 기본 기술에 백도어 결함이 있는 경우 100% 보안을 보장하지 않는다는 것을 증명합니다. 단일 지갑에 의존하기보다는 대규모 자금을 여러 보안 솔루션에 분산하는 것이 현명합니다.

GGL 라이선스 카지노에 대한 의미

독일의 국가 라이선스 카지노는 익명성과 변동성이 GlüStV 2021의 요구 사항과 양립할 수 없기 때문에 비트코인과 같은 암호화폐를 직접적으로 받지 않습니다. GGL 화이트리스트에 있는 운영자에게는 이 사건이 안전한 접근 방식의 유효성을 확인시켜 줍니다. 그들은 PayPal, Klarna 또는 신용 카드와 같은 검증된 결제 제공업체에 의존하는데, 이는 종종 사기 발생 시 거래를 취소할 수 있다는 이점이 있습니다. 이는 3,800만 달러의 도난 사건 이후 비트코인에서는 불가능한 옵션입니다.

GGL은 모든 법적 제공업체의 화이트리스트를 유지합니다. 이러한 사이트에 머무르는 플레이어는 펌웨어 결함이나 해커가 개인 키를 대상으로 하는 것에 대해 걱정할 필요가 없습니다. 플레이어 보호가 여기에서 최우선 순위이며, 가상 슬롯의 스핀당 1유로 한도도 포함됩니다. 암호화폐 세계는 종종 와일드 웨스트처럼 느껴질 수 있지만, 규제된 독일 시장은 기술적 취약점으로 인한 치명적인 손실을 거의 불가능하게 만드는 안전망을 제공합니다.