콜드카드 RNG 취약점 분석: 엔트로피 붕괴로 비트코인 8,800만~1억 1,600만 달러가 사라진 이유와 레버리지 트레이더에게 미치는 영향

발행됨:

데이터 스냅샷

Price
$64,292.00
24h Low
$63,293.15
24h High
$64,369.95
BTC Price
$64,292.00
24h Change
+0.71%
24h Change (%)
+0.71%
Addresses Affected
1,196+
Estimated BTC Stolen
~$88M–$116M
Mk3 Entropy (Flawed)
~40 bits (vs. 128 bits required)

주요 요점

  • 콜드카드 RNG 버그로 Mk3 장치의 시드 엔트로피가 약 40비트(필수 128비트 대비)로 감소하여 1,196개 이상의 주소에서 8,800만~1억 1,600만 달러 상당의 비트코인 브루트포스 탈취가 가능해졌습니다. 이는 Block, BleepingComputer 및 온체인 데이터로 확인되었습니다.
  • 64,000~64,300달러 근처에서 개설된 50배 이상 레버리지 BTC 롱 포지션은 강제 지갑 이전으로 BTC가 63,293달러 일중 최저치 아래로 하락할 경우 청산 위험에 직면합니다. 100배 레버리지는 안전 범위를 약 1%로 좁힙니다.
  • 펌웨어 업데이트는 이미 생성된 시드를 소급하여 안전하게 만들지 못합니다. 영향을 받은 펌웨어를 사용하는 콜드카드 사용자는 강력한 엔트로피(주사위 굴리기 + BIP-39 암호 구문)를 가진 새로 생성된 지갑으로 자금을 이전해야 합니다.
  • 암호화폐 관련 주식(COIN, MSTR, MARA, RIOT)은 커스터디 수준의 취약점 뉴스가 비트코인 셀프 커스터디 인프라에 대한 기관 신뢰를 약화시키면서 2차 약세 압력을 받습니다.
  • BTC의 63,000~63,300달러 구간은 중요한 지지선입니다. 이 구간을 유지하면 뉴스가 이미 반영된 것으로 간주되지만, 하락할 경우 과도하게 레버리지된 무기한 선물 포지션 전반에 걸쳐 연쇄적인 청산을 유발할 수 있습니다.
The chart illustrates the recent performance of Bitcoin (BTC) over a 24-hour period, showing an opening price of $63,838 and a closing price of $64,294, which reflects a 0.71% increase. The price fluctuated within a range, hitting a high of $64,369 and a low of $63,291, indicating a relatively stable trading environment. In comparison, related assets showed mixed performance: Coinbase (COIN) increased by 0.84%, Marathon Digital Holdings (MARA) decreased by 0.43%, and MicroStrategy (MSTR) saw a notable rise of 2.23%. This data highlights Bitcoin's resilience amidst varying performances in the broader market, with MicroStrategy emerging as a leader in this cross-market analysis.
비트코인(BTC)은 0.71% 상승한 64,294달러에 마감했으며, 마이크로스트레티지(MSTR)는 2.23% 상승하며 관련 자산 중 최고 상승률을 기록했습니다.

Block의 비트코인 보안팀에 따르면, BleepingComputer 및 Fortune의 보도를 통해 확인된 Coinkite의 콜드카드 하드웨어 지갑에는 2021년 3월경 도입된 치명적인 펌웨어 결함이 있었으며, 이로 인해 시드 생성 시 STM32 하드웨어 TRNG 대신 결정론적 소프트웨어 의사 난수 생성기(Yasmarang)가 사용되었습니다. 결과적으로

이벤트 요약

Block의 비트코인 보안팀에 따르면, BleepingComputer 및 Fortune의 보도를 통해 확인된 Coinkite의 콜드카드 하드웨어 지갑에는 2021년 3월경 도입된 치명적인 펌웨어 결함이 있었으며, 이로 인해 시드 생성 시 STM32 하드웨어 TRNG 대신 결정론적 소프트웨어 의사 난수 생성기(Yasmarang)가 사용되었습니다. 결과적으로 Mk3 장치는 요구되는 128비트 대신 약 40비트의 유효 엔트로피만 가진 시드를 생성하여 최신 범용 하드웨어로도 쉽게 브루트포스 공격이 가능하게 되었습니다.

공격 시나리오는 명확합니다. 초기 스윕에서 약 25분 만에 약 500개의 지갑에서 약 600 BTC(약 3,800만 달러)가 유출되었습니다. 이후 온체인 조사를 통해 총 피해액이 8,800만~1억 1,600만 달러에 달하는 1,196개 이상의 영향을 받은 비트코인 주소가 확인되었습니다. 펌웨어 버전 Mk3 4.0.1부터 4.1.9까지가 명확하게 영향을 받은 것으로 명시되었습니다. 중요한 점은 이것이 시드 생성 결함이라는 것입니다. 에어갭 사용은 전혀 보호되지 않았으며, 펌웨어 업데이트는 이미 생성된 시드를 소급하여 안전하게 만들지 못합니다. Block 연구원들은 2026년 7월 30일에 Coinkite에 이 사실을 공개했으며, 이는 공개 권고 및 긴급 커뮤니티 알림을 촉발했습니다. 광범위한 셀프 커스터디 및 크로스체인 인프라 환경에 대한 맥락에서, 이 사건은 상당한 구조적 타격을 의미합니다.

레버리지 영향 분석

BTC가 현재 64,292달러 (24시간 범위: 63,293~64,370달러, +0.71%)에 거래되고 있어 직접적인 가격 영향은 지금까지 제한적이었지만, 레버리지 롱 포지션은 복합적인 위험에 직면해 있습니다.

청산 시나리오 — 레버리지 BTC 롱: 64,000달러에 개설된 50배 레버리지 BTC 롱 포지션을 보유한 트레이더는 진입가 대비 약 2% 아래(약 62,720달러, 마진 모드에 따라 다름)의 청산 가격을 가집니다. 손상된 콜드카드 지갑에서 강제 이전이 발생하여 점진적인 매도 압력을 유발하고 BTC가 63,293달러의 일중 최저치를 재테스트하거나 그 아래로 하락할 경우, 64,000~64,300달러 근처에서 개설된 50배 롱 포지션은 위험 구역에 진입합니다. 100배 레버리지의 경우, 청산 범위는 약 1%로 좁혀지므로 63,650달러까지의 하락은 스탑 손절을 연쇄적으로 발생시킬 수 있습니다.

심리적 변동성 급등: 이 정도 규모의 취약점 뉴스는 트레이더들이 헤지하거나 투기적 숏 포지션을 개설함에 따라 단기 펀딩비가 마이너스로 전환될 수 있습니다. 암호화폐 펀딩비 및 포지셔닝을 모니터링하여 과도한 숏 포지션이 쌓이고 있는지 확인하십시오. 이는 BTC가 63,000달러 이상을 유지할 경우 숏스퀴즈 위험 자체를 만듭니다. 포지션 규모는 단기적으로 상승한 실현 변동성을 고려해야 합니다.

손상된 지갑에서 새로운 설정으로 긴급하게 자금을 이전하는 사용자는 거래소 유입과 피상적으로 유사해 보이는 온체인 유출을 발생시킬 수 있습니다. 이는 약세 신호이며, 주요 지지선에서의 자동 스탑 헌팅을 가속화할 수 있습니다.

교차 시장 영향

이는 암호화폐 인프라 이벤트로 직접적인 거시 경제 파급 효과는 제한적이지만, 암호화폐 관련 주식은 측정 가능한 2차 압력을 받을 수 있습니다. 코인베이스(COIN), 마이크로스트레티지(MSTR), 마라톤 디지털(MARA), 라이엇 플랫폼(RIOT)은 모두 BTC 심리 충격과의 상관관계를 가지고 있습니다. 이 정도 규모의 커스터디 수준 취약점은 비트코인의 셀프 커스터디 내러티브에 대한 기관의 신뢰를 약화시켜 전체 암호화폐-주식 복합체에 단기적인 역풍을 일으킬 수 있습니다.

특히 MSTR의 경우, 비트코인 재무 레버리지 모델은 BTC 하락을 증폭시킵니다. BTC가 3~5% 하락하면 NAV 프리미엄 민감도를 고려할 때 MSTR의 퍼센트 하락폭이 더 커집니다. 금과 USD는 일반적으로 비트코인 특정 부정적 이벤트 발생 시 위험 회피 흐름이 회전하면서 완만하게 이익을 얻지만, 이 사건의 규모가 거시적 재분배를 유발할 가능성은 낮습니다.

거래 고려 사항

BTC에서 주목해야 할 주요 지지선은 63,293달러(오늘의 24시간 최저가)이며, 그 다음은 이전 횡보 구간과 일치하는 62,000달러 영역입니다. 63,300달러 이상을 깨끗하게 유지하면 취약점 뉴스가 이미 현재 수준에 반영되었음을 시사합니다. 저항선은 64,370달러(24시간 최고가)에 있으며, 거래량이 동반된 돌파는 매수자들이 심리적 충격을 흡수하고 있음을 신호할 것입니다.

주요 위험 요인은 강제 지갑 이전의 두 번째 물결이 추가적인 온체인 매도 압력을 발생시키는 것입니다. 미결제약정(OI) 다이버전스 신호를 주시하십시오. 가격 하락에 따른 미결제약정 증가는 피해자로부터의 유기적 매도가 아닌 투기적 숏 포지션이 구축되고 있음을 확인시켜 줄 것입니다.

CoinUnited.io에서 비트코인 거래하기

최대 2000배 레버리지로 BTC 거래하기 → | 무료 계정 생성

자주 묻는 질문

64,000달러 근처에서 개설된 BTC 롱 포지션에 50배 레버리지를 사용할 경우, 청산은 진입가 대비 약 2% 아래(약 62,720달러)에서 발생합니다. 손상된 콜드카드 사용자로부터의 강제 지갑 이전은 이 수준을 테스트할 수 있는 점진적인 매도 압력을 발생시킬 수 있습니다. 트레이더는 온체인 유출이 안정될 때까지 스탑을 넓히거나 레버리지를 줄여야 합니다.

계속 탐색하기

Pillar2026 암호화폐 시장 전망: 비트코인, 이더리움, 알트코인, 디파이 및 거시 경제 추세

면책 조항: 이 브리프는 교육 목적으로만 사용되며 투자 조언이 아닙니다.