블록 비트키 총괄 "하드웨어 지갑 콜드카드, Mk3 외 모델도 취약"

하드웨어 지갑 제조사 코인카이트(Coinkite)의 콜드카드(Coldcard) 시드 생성 취약점이 앞서 알려진 Mk3뿐 아니라 Mk2, Mk4, Q, Mk5 모델에도 영향을 미친다고 맥스 가이즈(Max Guise)가 밝혔다. 잭 도시가 설립한 결제회사 블록(Block)의 비트코인 지갑 비트키(Bitkey) 개발 총괄을 맡고 있는 그는 X를 통해 “다만 모델별로 취약한 정도는 다르다. 탈취 공격이 현재도 진행 중일 가능성이 크고 추가 지갑이 탈취될 우려가 있다. 이들 기기에서 만든 복구 문구를 다른 지갑으로 옮기더라도 리스크는 그대로 남아있다. 단일 서명 지갑뿐 아니라 추측하기 쉬운 추가 암호를 쓰거나 두 개 이상의 키 생성 과정에 취약점이 있는 다중 서명 지갑도 공격 대상이 될 수 있다”고 경고했다. 이어 가이즈는 “비트키 등 블록 제품은 영향을 받지 않았으며, 조사 결과를 콜드카드 제조사 코인카이트(Coinkite)에 전달했다”고 덧붙였다.

​ 

블록 비트키 총괄 "하드웨어 지갑 콜드카드, Mk3 외 모델도 취약"

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다