요약

콜드카드 하드웨어 지갑의 펌웨어 버그로 인해 약 400억 원 상당의 비트코인이 탈취되었습니다. 하드웨어 난수 생성기 대신 예측 가능한 소프트웨어 난수를 사용한 것이 원인이며, 취약한 시드를 브루트포스로 공격한 사례입니다.

핵심 포인트

• 콜드카드 펌웨어의 난수 생성 방식 결함 발견
• 예측 가능한 소프트웨어 난수로 인해 시드 보안 취약
• 약 500개 지갑에서 594 BTC 탈취 발생
• 오픈소스 코드를 AI로 분석하여 버그를 찾았을 가능성 제기
• 콜드카드 Mk3 사용자들의 즉각적인 시드 교체 권고