원문 저자: Forbes

원문 정리: AididiaoJP, Foresight News

비트코인과 암호화폐 트레이더들은 약 1억 달러 규모의 대규모 공격에서 아직 충격에서 벗어나지 못하고 있다. 이 공격은 한때 새로운 가격 폭락 공포를 촉발했다.

하드웨어 지갑 Coldcard가 해킹당했다는 소식이 처음 전해진 이후, 비트코인 가격은 반등했지만 여전히 최근 저점 부근에서 맴돌고 있다. 트레이더들은 또 한 번의 급격한 충격이 올까 봐 전반적으로 긴장하고 있다.

이러한 배경 속에서 비트코인 개발자들은 AI 도구를 사용해 단 24시간 만에 약 400개 프로젝트에서 거의 5000개의 보안 취약점을 찾아냈다. 상황은 그야말로 '극도로 나쁨'으로 묘사된다.

자원봉사자들로 구성된 비트코인 개발자 팀이 대규모의 조율된 보안 감사를 진행하고 있다. 이들은 이미 전체 생태계의 보안 상태가 'extremely bad'임을 확인했다.

24시간 동안 약 390개의 비트코인 관련 프로젝트를 스캔하여 총 4962개의 보안 취약점을 발견했으며, 그중에는 크리티컬 등급 취약점 85개와 고위험 등급 취약점 635개가 포함된다. 대다수의 취약점은 이미 프로젝트 측에서 검증했다.

'우리는 이미 16명으로 늘었고, 전 세계에 분포되어 있으며, 24시간 교대로 근무하고 있다'고 Cashu ecash 프로토콜의 익명 개발자 Calle가 X에 적었다. '우리는 비트코인 코드베이스에 대한 대규모 생태계 보안 감사를 진행 중이다.'

감사 팀은 Moonshot의 Kimi K3 모델을 사용하고 있다. 이는 오픈소스 가중치를 가진 중국의 AI 도구다. Calle는 팀이 컴퓨팅 파워에 하루 약 1만 달러를 지출하고 있으며, 이 비용은 OpenSats가 부담한다고 밝혔다.

'우리는 밤낮없이 계속 작업해왔다'고 감사 팀원 중 한 명인 비트코인 보험사 AnchorWatch의 CEO Rob Hamilton도 X에서 말하며, 팀이 이미 몇 가지 '치명적인 문제'를 발견했다고 전했다.

이 감사의 효율성은 놀라울 정도다. 한 개발자에 따르면 평균적으로 거의 매시간 하나의 치명적 취약점을 찾아낸 셈이다. AI는 방어자와 공격자 양쪽 모두에게 가속기가 되고 있으며, 이는 최근 Coldcard 사건에서 이미 그 조짐이 드러났다.

지난 한 해 동안 비트코인 가격 자체가 크게 하락했고, 시장은 추가 하락에 예민하게 반응해왔다. 하드웨어 지갑 보안 사건이 갑자기 터지면서 '자기 수탁이 정말 안전한가'라는 질문이 다시 수면 위로 떠올랐다.

지난 주, Coldcard 비트코인 하드웨어 지갑이 취약점 공격을 받아, 불과 며칠 만에 5200개 이상의 주소에서 약 2000 BTC(가치는 약 1억 달러)가 빠져나갔다. 공격자는 5년 동안 존재해온 키 생성 결함을 악용했다.

Coldcard 팀은 사용자들에게 긴급히 자금을 이동할 것을 촉구하며, 소셜 미디어에서 '소문을 퍼뜨려 달라'고 거듭 요청했다.

'이것을 긴급 상황으로 받아들여 주십시오'라고 Coldcard 공식 계정은 적었다. '즉시 자금을 이동하십시오. 기기 모델에 맞는 권장 조치에 따라 기기를 업그레이드하고, 새 시드를 생성한 다음 신중하게 자금을 옮기십시오... 위협은 계속되고 있습니다.'

해커와 연관된 지갑 주소 하나는 현재 약 3600만 달러 상당의 비트코인을 보유하고 있으며, 대부분이 도난 자금으로 추정된다. 사건이 공개된 이후 이 주소로 여러 건의 입금이 이어졌고, 일부는 비트코인의 OP_RETURN 기능을 통해 메시지를 첨부했다.

누군가는 '나는 BTC를 세탁하고, KYC를 거쳐 현금화한다. 10%를 수수료로 받는다'는 메시지를 남겼다. 이는 돈세탁 권유로 해석되며, 해커를 고객으로 만들려는 시도다. 더 많은 메시지는 도난당한 비트코인을 돌려달라고 직접 애원하는 내용이었다.

온체인 분석가들은 취약점이 이미 공개되어 관심이 집중되고 있고, 최첨단 대규모 모델은 사실상 누구나 사용할 수 있기 때문에, 여러 해커 그룹이 동시에 어떻게 전과를 확대할지 연구하고 있을 가능성이 있다고 지적했다. '당신은 시간과의 싸움을 하고 있다.'

비트코인.org의 또 다른 익명 공동 소유자인 Cobra는 '매우 불길한 느낌'이 든다고 솔직히 말하며, AI가 이번 Coldcard 자금 탈취 사건에 이미 관여했을 가능성이 높다고 했다.

AI 기반 취약점 스캔과 앞서 발생한 Coldcard의 대규모 도난 사건은 비트코인 생태계의 보안 문제를 새로운 임계점으로 밀어붙이고 있다. 개발자들은 AI를 이용해 취약점 발견을 가속화하는 한편, 공격자들도 동일한 도구로 취약점 악용을 가속화할 수 있다. 그 사이 수정과 이동을 위한 시간 창은 점점 좁아지고 있다.

현재 비트코인 가격은 여전히 저점에서 등락을 거듭하고 있으며, 트레이더들은 다음 충격이 올지 기다리고 있다. 하루에 1만 달러의 컴퓨팅 파워를 소진하는 이번 감사는 아마도 더 광범위한 보안 점검의 시작에 불과할 것이다.