핫월렛 탈취는 구버전 취약점…코브라, AI에 자기수탁 우려
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 코브라는 AI 발전과 시장 약세가 비트코인 자기수탁의 부담을 키울 수 있다고 우려했다.
- BTCPay Server는 2.4.1 이하 버전 서버의 핫월렛 탈취 신고를 받았으며, 공격에 이용된 취약점은 2.4.2에서 수정됐다고 밝혔다.
- 코브라(Cobra) bitcoin.org 도메인의 가명 운영자는 인공지능(AI) 발전과 시장 약세가 비트코인(BTC) 자기수탁 부담을 키울 수 있다고 우려했다.
본문
코브라는 AI 발전과 시장 약세가 비트코인 자기수탁의 부담을 키울 수 있다고 우려했다. BTCPay Server는 2.4.1 이하 버전 서버의 핫월렛 탈취 신고를 받았으며, 공격에 이용된 취약점은 2.4.2에서 수정됐다고 밝혔다. 코브라(Cobra) bitcoin.org 도메인의 가명 운영자는 인공지능(AI) 발전과 시장 약세가 비트코인(BTC) 자기수탁 부담을 키울 수 있다고 우려했다. 그는 악의적 행위자의 공격 역량이 커질수록 개인 키를 직접 관리하는 일이 더 위험하고 부담스러워질 수 있다고 봤다. 코브라의 X 게시글은 비트코인닷컴뉴스(Bitcoin.com News)가 15일 소개했다. BTCPay Server 사고 공지는 공격 경로를 구버전 소프트웨어의 취약점으로 설명했으며, AI를 원인으로 들지 않았다. bitcoin.org는 자기수탁이 수탁기관의 파산 위험을 줄이는 대신 키를 안전하게 관리할 책임을 보유자에게 둔다고 설명한다.
신고는 11월 1일 접수됐고 사고 공지는 11월 2일 공개됐다.
본지는 앞서 Bitcoin Red Team이 코드 저장소 150곳을 점검하고 십여 건의 취약점을 프로젝트 측에 비공개로 제보한 사례를 보도했다 . 본지는 과거 콜드카드(COLDCARD)의 오래된 펌웨어 결함이 악용돼 비트코인 1600개가 탈취된 사례를 보도했다 . 11월 1일 경고 당시 이미 2.4.2 이상을 실행하던 서버에서는 이번 공격의 피해가 관측되지 않았다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.