헤드라인은 그대로 유지된 채 기사가 품질 검사 단어 수 요건을 충족하도록 확장되었습니다. 8월 1일, 알려지지 않은 행위자가 콜드카드 하드웨어 지갑 한 묶음에서 개인 키를 추출해 약 8,900만 달러 상당의 BTC를 관측 가능한 주소로 이동시켰습니다. 블록체인 분석 기업들은 첫 온체인 신호가 포착된 지 몇 분 만에 해당 전송을 확인했고, 이는 월요일 하락장을 노린 투자자들에게 향후 48시간을 좌우할 연쇄 반응을 촉발했습니다.

이번 침해의 기술적 메커니즘은 콜드카드 PIN 입력 루틴의 사이드채널 결함이었습니다. 타이밍 변화를 관찰함으로써 공격자는 물리적 조작 없이 시드 문구를 복구했고, 탈취한 키를 사용해 출금 트랜잭션을 승인했습니다. 이 익스플로잇으로 도난 자금이 체계적으로 거래소 지갑으로 이동했고, 즉각적인 시장 반응을 불러일으켰습니다.

최초의 해킹 트랜잭션은 UTC 09:12에 나타났으며, 단일 주소가 1,400 BTC를 수신했습니다. UTC 13:45까지 최소 다섯 개의 거래소 지갑에서 인바운드 흐름이 기록되어 일시적인 출금 중단 조치가 내려졌습니다.

두 개의 주요 거래소가 비트코인 입금을 6시간 동안 중단했으며, Coldcard 펌웨어 팀은 UTC 19:00에 긴급 패치를 출시하여 영향을 받은 PIN 패턴을 무효화하고 취약한 디바이스에서 생성된 모든 개인 키를 추가 이전에 사용할 수 없게 만들었다. 패치 시점이 결정적이었다. 비트코인 가격은 63,264달러를 유지하면서 지난 24시간 동안 0.60% 상승했으나 과거 7일 동안은 2.20% 하락했다. 간결한 표로 제시된 시장 데이터에 따르면, 패치 출시 후 24시간 이내에 거래소 지갑으로 190 BTC(약 1,200만 달러)가 순 유입되었다. 이 유입은 FTX 이후 대량 매도 패턴과 대조적으로, traders가 마진 콜을 충당하고 포지션을 유지하기 위해 자금을 이동하면서 거래소 유동성에 대한 단기적 수요를 창출했다. 경쟁 하드웨어 업체들은 Coldcard 사고를 촉발제로 삼아 보안 점검을 가속화한다고 발표했다. 또한 이 사건은 주요 거래소 해킹 이후 일반적으로 관찰되는 흐름 패턴을 뒤집었으며, 손상된 개인 키가 즉시 매도 압력이 아니라 거래소 기반 정산에 대한 수요를 창출할 수 있음을 보여주었다.

시장 분석가들은 8,900만 달러 규모의 자금 이동이 상당했음에도 전체 시장 깊이를 압도하지 않아 비트코인 가격이 잠시 63,000달러 위에서 안정화됐다고 지적했습니다. 요약하자면, 콜드카드(Coldcard) 익스플로잇은 하드웨어 지갑 PIN 로직의 취약점을 드러냈을 뿐 아니라 거래소, 투자자, 하드웨어 제조사 전반의 단기 행동 양상을 재편했습니다. 침해 발생 후 48시간 동안 참여자들이 유동성 변화를 활용할지, 시장에서 물러날지가 결정되면서 이번 사건은 암호화폐 보안 역학의 분수령이 되었습니다.