PANews 8월 15일 소식, Galaxy 리서치 책임자 Alex Thorn이 X 플랫폼에 글을 올려 Coldcard 하드웨어 지갑 취약점 공격 사건을 업데이트했다. 그는 Galaxy Research가 현재 190명의 피해자에게 직접 연락했으며, 이번 취약점 사건으로 8,600개 이상의 주소에서 1,778.84 BTC(약 1억 1,270만 달러)가 도난당한 것으로 높은 확신을 갖고 확인했다고 밝혔다. 이 통계에는 아직 확인되지 않은 'Wave 4' 등 중간 신뢰도의 의심스러운 공격 기록 일부는 포함되지 않았다. 이러한 잠재적 공격 범위를 포함하면 손실 규모는 2,417.35 BTC(약 1억 5,300만 달러)로 확대될 수 있다.
현재까지 Galaxy가 확인한 신뢰도 높은 공격 활동은 주로 8월 6일 이전에 발생했으며, 8월 6일 이후 새로운 공격 물결은 아직 발견되지 않았다. 다만 Galaxy는 공격이 줄었다고 해서 위험이 사라진 것은 아니라고 경고했다. 일부 사용자가 이미 자금을 이동했거나, 취약한 지갑의 자금 대부분이 이미 도난당했기 때문일 수 있다. 사용자가 여전히 취약한 Coldcard 기기에서 생성된 단일 서명 지갑을 사용 중이라면 즉시 자산을 새 지갑 주소로 옮겨야 한다.
Alex Thorn은 이번 사건이 비트코인 커뮤니티에 큰 충격을 줬다고 지적했다. 피해자들은 고위험 거래나 DeFi 활동으로 자산을 잃은 것이 아니라, BTC를 장기 보유하고 셀프 커스터디 콜드 스토리지 원칙을 고수해온 사용자들이기 때문이다. 1억 1,200만 달러 규모로 계산하면 이번 사건은 암호화폐 역사상 손실 금액 기준 상위 20위 안에 드는 해킹 사건이며, 하드웨어 지갑 셀프 커스터디 분야에서는 지금까지 가장 심각한 보안 사고 중 하나다. 다중 서명 지갑(멀티시그)은 이번 사건의 “승자”가 됐으며, 현재까지 다중 서명 지갑에서 발생한 도난 거래는 단 한 건도 없다. Casa, Unchained, Nunchuk, Anchorwatch 등 다중 서명 서비스 제공업체 모두 사용자 가입 수와 BTC 유입이 눈에 띄게 증가한 것을 관측했다.
비트코인 문화는 이로 인해 새로운 단계에 접어들 수 있다. 과거 단순히 이념 전파와 극단적인 셀프 커스터디 홍보에 의존하던 방식은 끝나가고 있으며, 커뮤니티는 기술 보안을 더욱 중시하고 사용자 진입 장벽을 낮추며, 보안 책임을 일반 사용자에게 단순히 돌리는 것을 피해야 한다. 이번 위기는 궁극적으로 비트코인 생태계가 더 성숙한 보안 체계를 구축하도록 밀어붙일 수 있다.
