갤럭시 리서치(Galaxy Research)는 7월 30일 이후 8,680개의 주소에서 쓸려간 1,778.58 비트코인(BTC)을 포함해 콜드카드(Coldcard) 손실이 1억 1,500만 달러를 초과했다고 밝혔습니다. 이는 갤럭시 자료(8월 13일까지)에 기반합니다.
회사에서 발표한 새 차트는, 거래 습관을 기준으로 상위 10개 스윕 그룹을 순위별로 보여줍니다. 한편, 대부분의 유출된 주소에는 아직 명명된 소유자가 없습니다.
최신 소식을 실시간으로 확인하려면 X에서 저희를 팔로우해 주십시오
Coldcard losses have exceeded 5M (based on the price when coins were stolen)
— Galaxy Research (@glxyresearch) August 16, 2026
Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers
This thread contains additional charts and info 👇 pic.twitter.com/H2K141mugF
모든 도난당한 코인은 2021년 펌웨어 출시 이후 발생했습니다
결함 있는 펌웨어는 2021년 3월 17일, 블록 674,951에서 배포되었습니다. 갤럭시는 그 시점 이전에 생성된 도난 코인은 전혀 없다는 점을 밝혔습니다.
이전 시기에 훔쳐진 6,303개의 코인 중 해당 업데이트 이전에 있었던 경우는 0개입니다. 피해자들이 신고한 3,598개 주소도 같은 결과를 보였으며, 가장 이른 날짜는 2021년 3월 22일입니다.
이 구간이 해당 결함의 신호입니다. 해당 기기에서 생성된 키는 모두 배포 이후에만 존재하며, 해당 코인 역시 그 이후에만 존재합니다.
보유 기간은 확산 범위를 보여줍니다. 유출된 주소들은 중앙값 약 1,292일(3년 반) 동안 사용되지 않았습니다. 한편, 갤럭시는 8월 3일에 새로운 공격에 대해 경고했습니다.
1차 스윕, 1시간도 안 돼 61% 유출
최신 집계에 따라 하드웨어 월렛 손실은 이전 추정보다 커졌습니다. 최초 스윕에서 피해가 가장 컸습니다.
갤럭시는 전제 손실의 61%에 해당하는 7,020만 달러(70.2 million 달러)를 오롯이 1차 스윕에서 발생했다고 밝혔습니다. 이 속도는 바이낸스 창립자 CZ의 경고까지 불러왔습니다.
이 스윕은 41분간 9개 블록에 걸쳐 진행됐습니다. 공격자는 약 30 사토시(vByte 당) 고정 수수료를 지불하며, 주소당 한 트랜잭션으로 전송했습니다.
이 과정에서 1,195개 주소가 대상이 됐고, 자금은 4개의 수집 지갑으로 전송됐습니다. 반면, 풋프린트 E(Footprint E)는 단일 트랜잭션으로 최대 795개의 주소를 묶어 총 2,147개 주소에서 훔쳤습니다.
1차 스윕에서 빼앗긴 대부분의 자금은 움직이지 않았습니다. 1,082.65 BTC 중 1,082.57 BTC가 그대로 남아 있습니다. 풋프린트 E가 훔친 209.94 BTC 중 약 4.38 BTC만 남았고, 나머지는 이전됐습니다.
3차 스윕의 자금은 다른 방식으로 보관돼 있습니다. 공격자는 일반 지갑으로 자금을 받았으나, 현재 207.73 BTC는 스크립트 해시 금고에 있습니다.
신고는 온체인 데이터에 비해 지연되고 있습니다. 전체 피해 금액 중 192명만 피해를 공식적으로 신고했으며, 총 714.81 BTC로 이는 유출된 비트코인의 40.2%에 해당합니다.
개별 신고 금액은 58.97 BTC까지 있었으며, 중앙값은 약 1.03 BTC입니다. 나머지 6,890개 주소(1,063.76 BTC 보유)는 소유자가 확인되지 않았습니다.
업계 리더와 기자들의 전문 인사이트를 시청하려면 저희 유튜브 채널을 구독하십시오
https://youtu.be/eQ5VKGYaaDAkr.beincrypto.com 에서 Kamina Bashir의 원본 기사 콜드카드 손실 $1.15억…갤럭시리서치 데이터 읽기