콜드카드

1.개요#

콜드카드는 비트코인 개인키와 시드를 오프라인에서 관리하는 하드웨어 지갑이다. 2021년 펌웨어의 난수 생성 오류와 연결된 시드에서 2026년 7월 말부터 비트코인 탈취가 발생했으며, 확인된 피해는 1778.84 BTC와 8600개 이상 주소에 이르렀다. 회사는 오류를 수정한 펌웨어를 배포했지만, 이전에 취약한 방식으로 생성된 지갑의 시드 자체는 펌웨어 갱신만으로 바로잡히지 않는다고 밝혔다.

2.연표8건

1. 2026.09사건2021년 펌웨어의 난수 생성 오류와 연결된 시드에서 2026년 7월 말부터 비트코인 탈취가 발생했으며, 확인된 피해는 1778.84 BTC와 8600개 이상 주소에 이르렀다.[4]
2. 2026.09사건갤럭시 리서치는 콜드카드 취약 지갑과 관련해 190명의 피해자 제보를 바탕으로 1778.84 BTC가 도난됐다고 집계했다.[5]
3. 2026.09사건콜드카드 익스플로잇 피해금 가운데 52.37 BTC가 악성 공격자에게 넘어가기 전에 화이트햇에 의해 확보됐으며, 이는 전체 피해금의 2.8%로 보도됐다.[6]
4. 2026.09사건콜드카드 피해금 52.37BTC 화이트햇이 선제 확보[7]
5. 2026.09사건콜드카드 익스플로잇과 관련된 비트코인 52.37개가 피해자 반환을 위한 크립토 리커버리 트러스트 주소로 이동했으며, 피해자는 공개 포털에서 반환 대상 여부를 확인할 수 있다.[8]
6. 2026.09사건콜드카드 피해 비트코인 52.37개, 반환 포털 공개[9]
7. 2026.10사건펌웨어 오류로 공격자가 개인키를 재현해 자금을 탈취했으며, 수정된 펌웨어를 설치해도 기존에 생성한 취약한 지갑 정보는 바로잡히지 않는다고 회사가 설명했다.[10]
8. 2026.10사건렛저·콜드카드 보안 사고, 셀프커스터디 초보자 논쟁[11]