대규모로 진행 중인 이번 암호화폐 해킹으로부터 자신을 보호하는 방법

디지털 데이터를 안전하게 보호하는 방법이 나오기 무섭게 해커들이 이를 우회하는 방법을 찾아내는 것 같습니다. 오늘의 사례는 다음과 같습니다: 악의적인 행위자들이 비트코인을 보호하기 위한 안전한 옵션으로 설계된 오프라인 하드웨어 지갑 사용자들로부터 1억 3,000만 달러 이상의 암호화폐를 훔쳤습니다.

해커들이 콜드 암호화폐 지갑을 공격하고 있습니다

TechCrunch의 보도에 따르면, 여러 해커 그룹이 Coldcard 암호화폐 지갑에 접근 권한을 얻었으며 현재 진행 중인 절도 행위를 통해 계속해서 자금을 빼가고 있습니다. Coinkite에서 제작한 이 지갑은 인터넷이나 다른 장치에 연결되지 않고 사용자의 키나 시드 구문이 완전히 오프라인 상태로 존재하는 '콜드(cold)' 지갑으로 간주됩니다. 반면에 '핫(hot)' 지갑은 인터넷에 연결되어 있으며 앱 및 브라우저 확장 프로그램을 포함합니다.

일반적으로 핫 지갑은 해킹, 절도, 악성 코드 및 랜섬웨어에 대한 보안 위험이 더 큰 것으로 간주되지만, 이번 최신 공격은 Coldcard의 시드 구문 생성 프로세스의 결함을 악용하여 사용자의 콜드 지갑을 손상시켰습니다. 이 취약점으로 인해 시드를 예측할 수 있게 되었고, 이에 따라 위협 행위자들은 피해자의 비밀번호를 브루트 포스(brute-force) 공격, 즉 시행착오를 통해 비밀번호를 추측하여 지갑에 접근할 수 있었습니다.

해커들은 올해 1월부터 7월 사이에 200회 이상의 암호화폐 공격을 수행하여 9억 7,200만 달러의 손실을 입혔습니다. 이는 사건 수는 증가한 것이지만, 2025년 상반기와 비교하면 도난당한 금액은 현저히 적은 수치입니다.

암호화폐 지갑을 보호하는 방법

Coinkite의 보안 권고에 따르면, 현재 영향을 받는 모든 펌웨어에 대해 취약점이 패치되었으므로 사용자는 먼저 공식 다운로드 페이지(권고에 링크됨)에서 기기에 사용 가능한 업데이트를 설치해야 합니다. 또한 사용자는 권고의 구체적인 지침에 따라 지갑을 새로운 시드 구문으로 이전해야 합니다.

콜드 지갑을 사용하는 것이 더 강력한 보호를 제공할 수 있어야 하지만, 암호화폐에 대해 분산 보관 전략을 고려하고 어떤 시점에서든 핫 지갑에는 최소한의 자산만 남겨두는 것도 고려할 수 있습니다. 그렇게 하면 하나가 손상되더라도 모든 것이 취약해지지는 않습니다.