[뉴스브리핑] 콜드카드 지갑의 키 생성 취약점, 1억 달러 피해 발생

콜드카드(COLDCARD) 지갑의 키 생성 취약점으로 비트코인(BTC) 보유자들이 입은 피해가 1억 달러(약 1430억원)를 넘어섰다.

지갑의 시드 생성 과정에서 충분한 무작위성이 확보되지 않은 점이 사고 원인으로 지목됐다. 디크립트(Decrypt)는 일부 콜드카드 지갑이 예상보다 제한된 조합으로 시드를 생성해 공격자가 가능한 조합을 대입하고 개인키를 찾아낼 수 있었다고 전했다. 시드는 지갑의 모든 개인키를 만들어내는 바탕이어서 노출되면 자금에 접근할 수 있다. 엔트로피는 시드를 예측하기 어렵게 만드는 무작위성의 양을 뜻하며 비트 단위로 표시된다. 엔트로피가 낮을수록 공격자가 확인해야 할 조합이 줄어든다. 이번 사고로 기기 내 난수 생성기를 신뢰할지, 사용자가 주사위 등을 이용해 무작위성을 직접 더할지를 둘러싼 논쟁도 다시 불붙었다. 콜드카드는 주사위 굴림을 시드 생성에 추가하거나 기기 난수 생성 방식을 완전히 대체하는 기능을 제공하고 있다.

스트래티지(Strategy)가 비트코인(BTC) 매도와 보통주 발행으로 총 3억9530만 달러(약 5653억원)를 확보했다.

이 가운데 일부를 STRC 자사주 매입에 투입하고 현금 보유액을 40억 달러(약 5조7200억원)로 늘렸다. 미국 증권거래위원회(SEC)에 제출된 자료에 따르면 스트래티지는 비트코인 1638개를 평균 6만3957달러에 매도해 1억470만 달러(약 1497억원)를 확보했다. 보통주(MSTR) 301만1361주도 발행해 2억9060만 달러(약 4156억원)를 조달했다. 스트래티지는 STRC 91만2143주를 8120만 달러(약 1161억원)에 자사주로 매입했다. 현금 보유액은 40억 달러로 확대됐다.

삼성전자가 최대 8억대의 갤럭시 스마트폰에 네이티브 스테이블코인 기능을 추가하는 방안을 추진한다.

오데일리는 해당 기능이 갤럭시 월렛에 적용될 예정이라고 전했다. 네이티브 기능은 별도 애플리케이션을 거치지 않고 기기 기본 환경에서 스테이블코인을 이용할 수 있도록 지원하는 방식이다. 지원 대상 스테이블코인과 적용 지역, 구체적인 도입 일정은 확인되지 않았다.

존 허스티드(Jon Husted) 미국 연방 상원의원이 클래리티 법안의 상원 표결을 촉구했다.

비트코인매거진(Bitcoin Magazine) X 계정은 4일 허스티드 의원의 발언 영상을 게시했다. 허스티드 의원은 “우리는 이 법안을 표결해야 한다. 더는 머뭇거리며 지연해서는 안 된다”고 말했다. 허스티드 의원은 상원이 법안 처리 절차를 더 늦추지 말아야 한다는 입장을 밝혔다.

FTX 창업자 샘 뱅크먼-프리드(Sam Bankman-Fried)의 사기 사건 항소가 기각되면서 징역 25년형이 유지됐다.

ABC뉴스(ABC News)는 뉴욕 연방항소법원이 뱅크먼-프리드의 항소를 기각했다고 보도했다.

브라질계 암호화폐 자산운용사 해시덱스(Hashdex)가 미국 현물 비트코인(BTC) ETF를 이달 말 청산한다.

해당 ETF는 2024년 미국 시장에 출시됐지만 자산 유치에 어려움을 겪었다. 디크립트는 해시덱스가 펀드 운용을 종료하고 청산에 나선다고 전했다.

풀인(Poolin)의 지갑 이용자 대상 채무가 1억6370만 달러(약 2341억원)에 달하는 가운데 5200만 달러(약 744억원) 규모 텍사스 자산 매각이 다음 주 법원 심리를 전후해 무산될 가능성이 제기됐다.

크립토슬레이트(CryptoSlate)는 매수자인 토르(Thor)의 실사 권리가 법원의 매각 심사 전에 만료된다고 전했다. 이에 따라 법원 검토가 이뤄지기 전 거래가 철회될 여지가 남아 있다. 풀인의 재산으로 인정되는 자산의 범위와 채권별 변제 우선순위도 정해지지 않았다. 지갑 이용자들이 채권 가운데 실제로 얼마를 회수할 수 있을지는 다음 주 법원 심리 이후에도 달라질 수 있다.

나이지리아 증권거래위원회(SEC)가 기업의 전통 주식 토큰화 버전 발행과 거래를 승인했다.

관련 서비스는 2026년 9월 초 시작될 예정이다. 기업들은 나이지리아 장외증권거래소인 NASD OTC 증권거래소(NASD OTC Securities Exchange)를 통해 토큰화 주식을 발행하고 거래할 수 있다고 블룸버그는 5일 보도했다. NASD는 2026년 9월 초 해당 서비스를 개시할 계획이다.

미국 텍사스주가 데이터센터의 전력망 연결 전 감사를 의무화했다.

암호화폐 채굴 시설도 새 요건의 적용을 받는다. 크립토브리핑(Crypto Briefing)은 이번 조치로 데이터센터가 전력망에 연결되기 전에 감사 절차를 거쳐야 한다고 전했다.

BSC 기반 밈코인 알티엑스(RTX)가 5일 오전 1시부터 2시까지 한 시간 만에 약 7배로 뛰었다.

GMGN 데이터에 따르면, 황런쉰(Jensen Huang) 엔비디아 CEO의 X 계정이 알티엑스 커뮤니티 구성원 @TradeSager를 팔로우했다는 주장이 확산된 뒤 가격이 급등했다.