비트코인 하드월렛 세계적으로 털림

- 오늘까지 콜드카드 사태 정리 Don't panic , just do ti calmly. 1 미국 7월31일에 콜카에서 500개 이상 털림 2 콜드카드 의 펌웨어 문제로, 2021년 이후 콜카의 모든 기종에서 RNG 난수생성기 이용한 모든 시드는 바로 뚫리는 형편없이 낮은 엔트로피로 만들어졌음이 알려짐 -모든 기종 -시드생성시의 문제 3 주사위로 다른기계에서 생성해서 만들어 콜카에 넣어두기만 한것도 위험하다 -콜카기능중 콜카끼리 NFC/ 블루투쓰로 내장시드를 옮길 수 있는등 여러 암호기반기능디 다 저 가짜 난수생성기로 암호화됨 4 처음 590개에서 지금 1300개까지 계속 비트코인 피해액은 늘어남 5 콜드카드로 비트 털린 계정이라도 열받는다고 콜카기계 부수면 안됨-나중에 소송시, 내가 피해자임을 증명하는데 콜카기계속의 넘버링이 중요 증거가 됨 6 패스프레이즈 붙여둔것도 위험한 건 마찬가지 7 지금 패스프레이즈 나 너의 시드가 안전한지 알아봐 줄게 이러면서 입력유도하는 공격도 있응 8 패스프레이즈만 있으면 안전하다는 얘기도 레딧등에 퍼지는데, 이것도 역시 느슨한 방어를 유도해서 비트를 드레인할 시간을 벌려는 조직적 공격임 9 북한 라자루스 등 조직적 공격그룹으로 보임 10 멀티시그라도 콜드카드 묻었으면 위험 11 넌척 도 멀티시그중 회사보유키에 콜드카드 썻다고 함 12 스트라이크, 바이낸스, 비트키, Jan4 등의 CEO 들이 모두 도와주겠다고 나서고 있음 13 주요 네임드들이 모두 상황을 파악하고 대처하려고 하고 있음 https://x.com/DCBitMax/status/2083718305995755825?s=20 Coldcard Incident: What We Know So Far (as of Aug 2, 2026 UTC) Don't panic, just do it calmly. 1 On July 31 (US time), 500+ BTC were drained from Coldcard devices. 2 It was revealed that due to a Coldcard firmware bug, all seeds generated using the device's RNG (random number… — DC BitMax (@DCBitMax) August 2, 2026 - 안싱글벙글 지랄난 비트코인 지갑촌.. 비트코인에는 콜드월렛이라는게 있음 비밀키를 보관하고 거래를 서명하는 인감도장 같은 전자기기인데, 거래소에 코인을 두지 않고 직접 관리하는 사람들이 쓰는 기기임 특징은 물리적으로 인터넷이 안되고 서명만 할 수 있다는것 그만큼 보안에 극도록 민감한 장치인데 이번에 콜드카드 Q 라는 브랜드에서 사고가 하나 터졌음 보통 비트코인 지갑을 만들땐 매우 높은 엔트로피(무작위성) 을 이용해서 초기 비밀키를 뽑고 그걸로 사람이 외우기 쉬운 형태의 니모닉을 만들어줌 니모닉이란건 12~24자리 단어들로 구성된 비밀문구임 보안은 각각의 단어들을 배치하는 순서에서 나오고, 경우의 수는 24! = 대략 2^256 이라 엄청 큰 숫자임 이것만 알면 누구든 내 비트코인을 마음대로 옮겨버릴 수 있어서 아주 조심히 관리해야함 한번 옮겨진 비트코인은 그 옮겨진 주소의 니모닉을 모르면 그 누구도 못옮김 그래서 보통 비트코인 니모닉을 만들땐 주사위를 100번 정도 던져서 아주 재현하기 어려운 비밀키를 선택하고 그걸로 니모닉을 만듬 24자리 니모닉 기준 경우의 수는 2^256 이라 제대로 만든 경우엔 절대 무작위 대입으로 뚫을 수 없음 아무튼 이번에 사고가 터진 브랜드는 콜드카드라는 브랜드고 비트코인 공식 사이트에서도 권장할만큼 권위가 있는 콜드월렛임 해외에서도 쓰는 사람이 많고 국내에서도 직구로 많이 쓰는걸로 알음 요 노키아 휴대폰처럼 생겨먹었으면서 인터넷도 안되는 기기가 289달러임. 한화 41.6만원(오른쪽) 존나 비싸니까 보안을 잘 지켜줄것 같지만 말도 안되는 찐빠가 터져버림 보통 저런 콜드월렛은 기기가 비밀키를 만들어주는 기능이 있는데 원래라면 제대로 랜덤하게 튀어나와야 할 개인키가 기기 id 등으로 재현 가능하게 나오거나, 제대로 만들긴 했는데 앞 32자리만 쓰고 뒤 33자리부터는 0으로 만들어서 경우의 수를 43억개 정도로 줄여버린 찐빠가 생김 주소 추출은 몇분이면 끝나고 길어야 몇주~몇달 정도면 전수조사 가능한 수준 그 결과 해커가 싱글벙글 하면서 비트코인을 싸그리 빼돌림 25분만에 562 BTC 털어가고 총 피해액은 1128.47 BTC 피해 비트코인의 대부분이 1년이상 이동하지 않은 장기 보관분이라고 함 비트코인은 한번 거래가 확정되면 창시자 부모가 와도 취소가 안되기 때문에 저거 찾으려면 해커를 잡아서 조져야함 이거 때문에 비트코인 커뮤니티는 난리가 남 이 지갑은 안전하냐는 질문부터 다시 만들어서 옮겨야 하냐, 거래소로 옮겨야하냐 등등.. 잘먹고갑니다 - 비트코인 하드월렛 세계적으로 털림 https://www.digitalasset.works/news/articleView.html?idxno=42260 현재 1300억원 털리는 중 - 17개 털린 BTC 인플루언서 글 @COLDCARDwallet 해킹으로 비트코인 160만 달러를 잃은 것이 암호화폐 저장 장치의 안전성에 대한 제 생각을 어떻게 바꿨을까?nn나는 분명히 장치가 시드 구문 생성을 하도록 내버려둔 실수를 저질렀다. 후시는 20/20이다. 하지만 또한, 그리고 가장 두드러진 점은, 나는 모든 것을 제대로 하려고 열심히 노력한 평범한 사람일 뿐이었고, 그렇게 했다고 생각했지만 여전히 자금이 털려버렸다.nn나는 암호화폐 저장 장치의 안전성에 대해 논평할 수 없다. 이 주제에 대해 충분히 알지 못해서 논평할 수 없다. 그리고 하고 싶지도 않다. 어쩌면 이 모든 것의 요점이 바로 그거일지도 모른다. 정말로 이렇게 복잡하고 기술적이라면, 어쩌면 할 가치가 없을지도 모른다.nn오늘 나는 테슬라를 타고 맏아들과 우리 별장으로 가고 있었다. 자율주행 모드로 설정했다. 그리고 내가 생각할 수 있었던 것은 이 회사에, 이 차에, 이 기술에 내가 얼마나 맹목적인 신뢰를 가지고 있는지에 대한 것이었다. 그리고 나는 그 어떤 것도 이해하지 못한다.nn우리 사회는 신뢰 때문에만 작동한다.nn우리는 건물의 10층에 서 있는 이유는 그것을 설계한 건축가들을 신뢰하기 때문이다. 그리고 그것을 지은 건설 노동자들을. 그리고 자재 엔지니어들을. 그리고 그 외의 모든 사람들을.nn아무도 기본적으로 어떤 것이 어떻게 작동하는지 알지 못한다. 우리는 그래야만 하기 때문에 그렇게 많은 맹목적인 믿음으로 돌아다닌다. 왜냐하면 우리 사회는 그것 없이는 존나게 멈춰버릴 테니까.nn어쩌면 그것이 더 큰 이야기일지도 모른다. How has losing $1.6M in Bitcoin in the @COLDCARDwallet hack changed my thoughts on the safety of devices to store crypto? I obviously made a mistake in letting the device do the seed phrase generation. Hindsight's 20/20. But also, and most notably, I'm just a regular guy that… — Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 3, 2026 - CC 사태 현재까지 1 0731 10분간 500+ 가 콜드카드 MK3 싱글시그, 기계 난수제조기만 이용해서 만든 지갑들에서 빠져나감 2 이후로 계속빠져나가 현재까지 1500개 1억불이상 털렸고, ongoing https://x.com/BtcPicture/status/2084070833195303190?s=20 COLDCARD 해킹 추적기:@KevinKelbie 가 4,620개의 주소에서 도난당한 1,367 BTC를 추적하고 있음. 모든 코인이 피해자 지갑에서 현재 위치까지 추적되었으며, 2021년 RNG 버그부터 2026년 7월 청산까지의 전체 타임라인이 포함되어 있음. pic.twitter.com/K1xQk8Czjt — ₿ig Picture (@BtcPicture) August 3, 2026 3 콜드카드 MK시리즈 모두와 Q 까지 다위험하다고 알려짐 4 현재는 MK4 + 저엔트로피 패스프레이즈 지갑까지 털림 5 콜카가 내놓은 새 펌웨어는 오히려 -bug 가 있고 -기계를 먹통으로 만든다고 함-->그래서 소송걸 수 없게 만든게 아니냐는 말도 나옴 6 단지 RNG 기능을 써서 만든 시드만 위험한게 아니라, 다른곳에서 제대로 만든 충분한 엔트로피 지갑을 콜카에 임포트 해서 사용했어도 아래의 기능을 사용했을시 위험하다고 함 7 문제의 bug 가 있는 펌웨어가 발표된건 2021년 11월에 이미 공격자(들)은 문제를 알고 있었고, 이유는 모르지만 (병신이라 어떻게 해야 할지 몰라서AI 가 해줄 떄까지 기다렸다는 썰/ 기다리면서, 지갑들에 충분히 돈이 들어올 때까지 기다렸다는 썰) 어쩄거나 기다렸음 https://x.com/Zenul_Abidin/status/2084364169961443832?s=20 Absolutely revolting that everyone who tried to find the vulnerability before couldn't get it to Coinkite becuse they kept getting stonewalled. https://t.co/IEGQgZQJAJ — Ali Sherief (@Zenul_Abidin) August 3, 2026 8 NVK (콜드카드 CEO 새끼)와 회사에 여러명의 사람들이 계속 니들이 만든 RNG 로 시드 만들엇는데 털렸다고 보고가 갔고, 코드 이상도 얘기했지만 여러번 했다고 함. NVK 는 무시했다고 함. 진짜 개 십쌔끼! 9 NVK 는 일단 어디 이사회에서 짤린다고 함 10 화이트햇이라고 스스로를 말하는 사람들이 같은 방식으로 콜카에서 돈을 빼가고 있으며, 비트코인뉴스에 자기월렛인지 증명하면 바로 돌려준다고 했다고. -->와 멋지다 라고 하는 나같은 놈과, 저것들도 화이트햇이라고 발뺌하려는 도둑놈이야 라는 두 반응 있음. 11 국가차원의 공격이라는 learnmebitcoin 교수도 있고 https://x.com/BtcPicture/status/2084435564284297301?s=20 당신 하드웨어 지갑 안에 있는 비트코인, 정말 안전하다고 믿고 있음? 콜드카드 사태를 파헤친 비트코인 유니버시티 매튜 크래터는 이걸 그냥 버그로 안 부름. 반증이 없는 한 국가 차원의 공격으로 간주하겠다고 못 박았음 ⚠️ 증거는 이미 널려 있었음. 2022년 레딧에 "주사위 없이 12단어 시드만… https://t.co/AfyX0zfEpX pic.twitter.com/SiBW0OT9Kr — ₿ig Picture (@BtcPicture) August 4, 2026 12 파운데이션 트레저 블록 (비트키)회사들이 돕고 있고, 그러면서 명성도 얻고, unchained casa 같은 멀티시그 회사들이 60일 무료플랜 같은걸로 도와주고 있기도해 https://x.com/FoundationHQ/status/2083666742643966022?s=20 Following the recent Coldcard events, we performed an additional review of Passport's entropy architecture – for current and previous Passport models – and want to share more about our existing testing and continued code hardening. Passport contains multiple independent… https://t.co/YUg1dmzdY5 — FOUNDATION (@FoundationHQ) August 1, 2026 이 아저씨가 AnchorWatch 라는 멀티시그 회사 회장님인데 제일 글 잘 쓰신거 같아 I have spent over $10,000 scanning 100+ bitcoin ecosystem related libraries looking for vulnerabilities with Kimi K3 running as quarterback. Myself and a small "Red Team" have found multiple serious vulnerabilities impacting the ecosystem. They vary in scope severity, but this… — Rob Hamilton (@Rob1Ham) August 3, 2026 https://x.com/Rob1Ham/status/2084140242915782743?s=20 나는 이런거 밖게 못 해주네 한잔해 ps. 할머니 보고 싶어요 출처: 미국 주식 갤러리 [원본 보기]