공연
RD 인기지표
RD 성장지표
비교
업데이트 따라가기
팔로우 목록
인물
Coldcard 소개
Coldcard는 비트코인 전용 하드웨어 지갑으로, 오프라인 거래 서명에 중점을 둡니다. 핵심 사업은 개인 키를 인터넷에 연결된 컴퓨터와 완전히 분리된 상태로 유지하는 물리적 장치를 제공하는 것입니다. 주요 가치 제안은 물리적 격리를 통한 보안, 서로 다른 제조사의 이중 보안 요소, 사용자가 직접 확인할 수 있는 오픈소스 펌웨어입니다. 이는 대량의 비트코인을 원격 해커와 감염된 컴퓨터로부터 보호하는 시장의痛点을 해결하며, 거래는 기기 내에서 서명되고 SD 카드, NFC 또는 QR 코드를 통해 전송됩니다. 지난 6개월 동안, 회사는 2026년 7월에 발견된 치명적인 취약점에 직면했습니다. 이 결함은 펌웨어 버전 4.0.1부터 4.1.9까지 영향을 미쳤으며, 시드 문구 생성에 사용되는 난수 생성기가 공개적으로 알려진 상수를 사용하는 소프트웨어 기반 의사 난수 생성기로 대체되었습니다. 이로 인해 생성된 시드의 유효 엔트로피가 의도된 128비트에서 40~72비트로 감소하여 무차별 대입 공격이 가능해졌습니다. 공격자는 이를 악용하여 몇 시간 만에 5,200개 이상의 주소에서 약 1,816 BTC를 탈취했습니다. 회사는 7월 31일에 패치된 펌웨어를 출시했지만, 기존의 취약한 시드는 업데이트로 수정할 수 없었습니다. 영향을 받은 사용자들은 업데이트된 기기에서 새 시드를 생성하고 자금을 이체하라는 권고를 받았습니다. 회사는 보상 계획을 발표하지 않았으며 잠재적인 법적 조치에 직면했습니다. 이 사건은 보안 최우선 지갑으로서의 회사 평판에 심각한 타격을 입혔습니다.
캐나다 코인카이트가 개발한 비트코인 하드웨어 지갑 콜드카드는 2017년 출시 이후 비트코인 전용 설계, 이중 보안 칩, 오픈소스 펌웨어로 신뢰를 얻었다. 2021년 3월, 펌웨어 업데이트(v4.0.1)가 무작위로 하드웨어 RNG에서 소프트웨어 PRNG로 니모닉 생성 방식을 전환하면서 고정 상수를 사용해 엔트로피가 Mk2/Mk3에서 약 40비트, Mk4/Mk5/Q에서 약 72비트로 감소하는 중대한 결함이 발생했다. 이 결함은 5년 넘게 발견되지 않았다. 2026년 7월 30일, 공격자들이 이를 악용하기 시작해 4차례에 걸쳐 5,200개 이상의 주소에서 총 1,816 BTC(약 1억 1,600만 달러)를 탈취했다. 코인카이트는 패치 펌웨어(v4.2.0)를 배포하고, 영향을 받은 재고를 폐기했으며, 사용자들에게 시드 재생성과 자금 이전을 촉구했다. 이 사건은 콜드월렛조차 소프트웨어 계층의 위험에 노출될 수 있음을 보여주며, 비트코인 자체 보관 보안의 중요한 사례로 남았다. 코인카이트는 수사 지원을 위해 자동 고객 데이터 삭제도 중단했다.
지난 6개월 동안 Coldcard는 중대한 보안 사고를 겪었습니다. 2026년 8월 초, 2021년 3월의 펌웨어 빌드 플래그로 인해 전용 난수 생성 칩이 비활성화되어 취약한 시드가 생성되었습니다. 공격자는 이 시드들을 무차별 대입하여 4차례에 걸쳐 41분 만에 5,200개 이상의 주소에서 1,816 BTC를 탈취했습니다. Coinkite는 2026년 8월 20일에 긴급 펌웨어(Mk4/Mk5용 5.6.1, Q용 1.5.1Q)를 출시했으며, 이제 시드 생성 시 사용자 입력 엔트로피를 의무화하고 서명 전 트랜잭션 검사(예: PSBT 체크섬 확인, SIGHASH_SINGLE 차단)를 추가했습니다. 그러나 이 업데이트는 이미 손상된 시드를 복구하지 않습니다. 사용자는 두 번째 장치에서 새로 생성된 지갑으로 자금을 이전해야 합니다. 향후 공식적인 방향은 엔트로피 생성 강화, 전송 보안 향상 및 공식 사후 분석 완료입니다. Coinkite는 영향을 받은 사용자에게 즉시 자금을 이동할 것을 권고하며, 패스프레이즈가 이 결함을 완화하지 못한다고 강조합니다.
Coinkite는 Coldcard의 배후 회사로, Peter Gray(CTO)와 Rodolfo Novak(CEO, NVK로 알려짐)가 공동 창업했습니다. Peter Gray: 공동 창업자이자 CTO. 30년 이상의 경력을 가진 베테랑 임베디드 시스템 엔지니어입니다. Coldcard 펌웨어 및 하드웨어 개발을 주도했으며, 이전에 Digital Multitools Inc.를 설립하여 KVM-over-IP 제품을 개발했습니다. USB 및 임베디드 시스템 분야에서 다수의 특허를 보유하고 있습니다. Rodolfo Novak: 공동 창업자이자 CEO. 제품 전략과 비즈니스 개발을 이끌고 있습니다. 그의 리더십 아래 Coinkite는 선도적인 비트코인 하드웨어 지갑인 Coldcard와 기타 보안 도구를 출시했습니다. 그는 비트코인 커뮤니티에서 활동하며 자기 수탁을 옹호하고 있습니다.