# PhishDestroy — ko/seed-security-score ================================================================ Title: 시드 문구는 유효했다. 난수 생성기에는 결함이 있었다. Canonical: https://phishdestroy.io/ko/seed-security-score Published: 2026-08-06T00:00:00 Updated: 2026-08-07T00:00:00 Schema: Article, ImageObject, WebApplication, Offer, FAQPage, Question, Answer, WebPage, BreadcrumbList, ListItem, Organization, WebSite OG image: https://phishdestroy.io/assets/articles/seed-security-score/seed-security-score-og.png ## SUMMARY ---------------------------------------------------------------- Coldcard, Trust Wallet, Libbitcoin: 유효한 지갑 시드가 추측 가능한 키 공간에서 생성된 세 가지 실제 사례. ## STRUCTURE ---------------------------------------------------------------- - 시드 문구는 유효했다. 난수 생성기에는 결함이 있었다. - 영수증들. - 불량 생성기가 키스페이스를 소멸시키는 모습을 보세요. - 하드웨어 RNG는 존재했지만, 시드 생성기는 이를 사용하지 않았습니다. - 하나의 함수가 변경되었고, 보안 모델도 함께 변경되었습니다. - 128비트 보안이 대략 40비트 수준으로 감소했습니다. - 신형 장치는 더 나았지만 여전히 영향을 받았습니다. - 버그는 패치되었지만 기존 시드는 패치되지 않았습니다. - 이미 보유한 시드를 확인하십시오. - 지갑 소프트웨어가 추측 가능한 비밀을 만든 사례가 있습니다. - 디바이스에 하드웨어 RNG가 있었지만 시드 생성 시 이를 사용하지 않았습니다. - 가능한 모든 시드가 32비트 파일 하나에 들어갑니다. - 24단어. 시스템 시간 32비트. - 24단어는 여전히 32비트의 불확실성만을 포함한다. - 시드가 어디서 생성되었는지 알고 있습니까? - 계산 중… - 먼저 이를 해결하세요 - 소프트웨어 업데이트가 해결책이 아닙니다. 자금을 이동하는 것이 해결책입니다. - 어떤 생성기가 시드를 만들었는지 증명하십시오. - 새 시드. 수정된 코드. 검증된 백업. - 소량을 테스트하고, 검증한 뒤, 나머지를 이동하십시오. - 한 번이라도 당신에게서 훔쳤다면, 두 번째 거짓말에 속지 마세요. - 전화기를 내려놓고, 채팅을 종료하세요. - 신뢰할 수 있는 사람에게 전체 대화를 보여 주세요. - 동결은 환불이 아닙니다. 사건을 구축하세요. - 우리가 아는 것. 우리가 모르는 것. - 지갑 전설 없이 사실만 제시합니다. - 우리 말만 믿지 마세요. ## CONTENT ---------------------------------------------------------------- 사건 파일 · 취약한 시드 생성 시드 문구는 유효했다. 난수 생성기에는 결함이 있었다. 지갑이 모든 단어를 받아들였고, 백업이 복원되었으며, 체크섬이 통과했습니다. 그러나 이는 비밀이 추측하기 어려웠다는 증거가 되지 않습니다. Coldcard, Trust Wallet, Libbitcoin 모두 위험할 정도로 작은 탐색 공간을 가진 생성 경로를 제공했습니다. 이것이 증거입니다. 키스페이스 실험실 실행 → Coldcard 시드 검사 시드 단어 없음 지갑 주소 없음 브라우저에서 실행 게시됨 6 August 2026· PhishDestroy Research·소스 재검토 6 August 2026 엔트로피 추적SEED-LAB / 128 예상 입력 128비트 예측 불가능한 엔트로피 BIP39 12단어 최소 · 체크섬은 무작위성이 아님 01 엔트로피 소스하드웨어 RNG / OS CSPRNG / 검증된 주사위 입력 02 생성기 오류시계, UID 또는 32비트 PRNG 상태 취약 03 유효한 니모닉체크섬 통과; 단어가 정상적으로 보임 유효 04 오프라인 열거공개 주소가 후보를 검증함 발견됨 안전성 외관≠ 엔트로피 1차 출처 원장 영수증들. 출처, 날짜, 확정 발견, 한계. 그 외는 해설. 취약 시드 사례 파일을 뒷받침하는 1차 출처 기록 | 게시됨 | 설정 내용 | 제한 Coinkite 자문 ↗ [https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/]벤더 공개 | 30 Jul 20262023년 8월 1일 업데이트 | 영향을 받는 릴리스, ≈40/72비트 추정치, 주사위/패스프레이즈 조건, 수정된 버전 및 마이그레이션 순서. | 추정치는 예비 단계입니다. 자문은 도난 규모를 수치화하지 않습니다. Ledger Donjon ↗ [https://www.ledger.com/blog/funds-of-every-wallet-created-with-the-trust-wallet-browser-extension-could-have-been-stolen]CVE-2023-31290 | 25 Apr 2023 | Trust Wallet 확장 생성기의 엔트로피가 32비트에 불과했습니다. Donjon이 전체 시드 세트를 생성했습니다. | 새로 생성된 확장 지갑은 범위에 포함되었으며, 가져온 시드는 제외되었습니다. Milk Sad ↗ [https://milksad.info/disclosure.html]CVE-2023-39910 | 8 Aug 2023 | bx 3.0.0–3.6.0 확인된 악용 가능; 2,600개 이상의 지갑이 관찰됐으며 ≈$900K의 연관 손실. | 구버전에 대한 주장 bx 버전은 공개 시점에 아직 예비 단계에 머물러 있습니다. BIP39 ↗ [https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki]배포된 사양 | 10 Sep 2013 | 니모닉은 초기 엔트로피 128–256비트와 체크섬을 인코딩합니다. 컴퓨터가 생성한 무작위성을 전달합니다. | 이 형식은 지갑이 실제로 엔트로피를 안전하게 생성했는지를 인증할 수 없습니다. 대화형 · 비밀 입력 없음 불량 생성기가 키스페이스를 소멸시키는 모습을 보세요. 문서화된 사례를 선택한 뒤 합성 탐색 속도를 변경합니다. 모델은 상태 공간 크기만 비교하며 시드, 주소, 장치 식별자를 요구하지 않습니다. 01 사례 불러오기각 프리셋은 문서화된 엔트로피 추정치에 매핑됩니다. 02 엔트로피 변경스케일은 log₂이며, 비트 하나가 추가될 때마다 상태가 두 배가 됩니다. 실제 엔트로피40비트 246496128비트 03 합성 속도 설정스케일 비교용—실제 크래킹 하드웨어에 대한 주장 아님. 로드된 사례Coldcard Mk2 / Mk3 2⁴⁰ 0비트각 블록 = 8비트128비트 전체 상태1.10 × 10¹² 평균 추측 횟수5.50 × 10¹¹ 전체 스윕 속도 1B/s18분 20초 128비트와 비교2⁸⁸배 작은 키스페이스≈3.09×10²⁶배 작음 올바르게 읽으세요. 후보 파생 및 검증 비용은 지갑, 체인, 공격 제약에 따라 다릅니다. 이는 투명한 키스페이스 비교이며, 기준은 초당 10억 후보, 표시된 시간 내에 특정 지갑이 해킹될 것이라는 예측이 아닙니다. Coldcard · 2026년 7월 30일 공개 하드웨어 RNG는 존재했지만, 시드 생성기는 이를 사용하지 않았습니다. 이는 Coinkite의 자체 조사 결과입니다. 펌웨어 통합 오류로 인해 지갑 생성이 장치가 사용해야 할 하드웨어 RNG가 아니라 MicroPython의 결정적 폴백으로 전송되었습니다. 결과적인 단어들은 정상처럼 보였고, 지갑은 동작했지만 검색 공간은 그렇지 않았습니다. 2021년 3월 퇴보 하나의 함수가 변경되었고, 보안 모델도 함께 변경되었습니다. 2021년 3월, 지갑 생성이 보드 전용 RNG 경로에서 ngu.random.bytes(). 빌드가 해당 호출을 MicroPython의 소프트웨어 폴백으로 해결했습니다. 의도된 RNG 코드는 펌웨어에 존재했지만, 시드 생성이 이를 도달하지 못했습니다. 실패 검토자들은 하드웨어 RNG 구현이 존재함을 확인했지만, 시드 생성 호출이 해당 구현에 도달했는지는 검증하지 않았습니다. MK2 / MK3 MK2 / MK3 · 4.0.1–4.1.9 128비트 보안이 대략 40비트 수준으로 감소했습니다. 이는 Coinkite가 현재 제시한, 영향을 받은 Mk2/Mk3 시드에 대한 예비 추정치입니다. 공격 모델은 장치와 타이밍 상태를 제한하고, 공개 주소를 통해 공격자는 오프라인으로 후보를 테스트할 수 있게 됩니다. expected ≥ 2¹²⁸→estimated ≈ 2⁴⁰ MK4 / Q / MK5 MK4 / Q / MK5 신형 장치는 더 나았지만 여전히 영향을 받았습니다. 후속 모델은 보안 요소 소재를 상태에 혼합했지만, 재시드 경로에서 살아남은 부분은 일부에 불과합니다. Coinkite는 약 72비트라고 추정합니다. 수정된 펌웨어 버전은 Mk4/Mk5용 5.6.0, Q용 1.5.0Q, Edge용 6.6.0X/6.6.0QX입니다. 해당 릴리스 이전에 생성된 시드는 펌웨어를 업데이트해도 안전해지지 않습니다. expected ≥ 2¹²⁸→estimated ≈ 2⁷² 30 JUL 2026 업데이트로 해결할 수 없는 부분 버그는 패치되었지만 기존 시드는 패치되지 않았습니다. 펌웨어는 다음 시드를 수정할 수 있지만, 이미 자금을 제어하고 있는 시드는 재작성할 수 없습니다. Coinkite는 영향을 받은 사용자에게 수정된 펌웨어에서 완전히 새로운 시드를 생성하고 자금을 옮기도록 안내합니다. 새 백업, 지문 및 수신 주소를 확인하십시오. 먼저 소액을 테스트로 보내고, 도착 확인 후 나머지를 이동하십시오.Coinkite 공식 마이그레이션 안내를 요약한 내용 시드 단어 불필요 이미 보유한 시드를 확인하십시오. 중요한 버전은 시드를 생성한. 오늘의 펌웨어는 어제의 키에 대해 아무것도 증명하지 못합니다. 결과 공식 보안 권고 열기 ↗ [https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/] 이 페이지를 떠나는 데이터는 없습니다. 시드 단어, 암호문구, 주소, UID 또는 일련 번호를 어떤 웹 검사기에도 입력하지 마세요(우리 사이트 포함). 이번이 처음이 아닙니다 지갑 소프트웨어가 추측 가능한 비밀을 만든 사례가 있습니다. ‘이론적 위험’이 아닙니다. ‘사용자 위생 부실’도 아닙니다. 실제 작동하는 지갑이 공격자가 탐색할 수 있는 공간에서 유효한 구문을 생성했으며, 이후 실제 자금이 이동했습니다. 2026 사례 01 · COLDCARD · 공급업체 보안 권고 디바이스에 하드웨어 RNG가 있었지만 시드 생성 시 이를 사용하지 않았습니다. 출력: 유효한 BIP39 시드 현재 추정치: 영향받은 Mk2/Mk3에서는 ≈40비트, 이후 모델에서는 ≈72비트 알려진 영향: 위험이 확인됨; 인용된 보안 권고는 도난 규모를 제시하지 않음 지속성: 펌웨어 업데이트로 기존 시드를 복구할 수 없음 대응: 수정된 펌웨어, 새로운 시드, 검증된 마이그레이션 공급업체 기술 보고서 ↗ [https://blog.coinkite.com/entropy-technical-backgrounder/] 2023 사례 02 · TRUST WALLET · CVE-2023-31290 가능한 모든 시드가 32비트 파일 하나에 들어갑니다. 원인: WebAssembly 경로에서 Mersenne Twister 사용 공간: 대략 40억 개의 가능한 생성 입력값 확실한 증거: Ledger Donjon이 전체 시드 세트를 생성함 범위: 새로 생성된 확장 지갑, 가져온 시드가 아님 Ledger Donjon 공개 ↗ [https://www.ledger.com/blog/funds-of-every-wallet-created-with-the-trust-wallet-browser-extension-could-have-been-stolen] 2023 CASE 03 · MILK SAD · CVE-2023-39910 24단어. 시스템 시간 32비트. 영향을 받는 대상: bx seed Libbitcoin Explorer 3.0.0–3.6.0에서 원인: 시스템 시간 32비트로 시드된 Mersenne Twister 영향: 2,600개 이상의 지갑이 관찰됨; 연관 손실 약 $900K 지속성: 시드를 하드웨어에 가져와도 보안이 강화되지 않음 Milk Sad 기술 공개 ↗ [https://milksad.info/disclosure.html] 단어 수만으로는 아무것도 증명하지 못한다 24단어는 여전히 32비트의 불확실성만을 포함한다. BIP39는 엔트로피를 읽을 수 있는 단어로 변환하고 체크섬을 추가한다. 엔트로피가 어디서 왔는지는 검증하지 않는다. 2³²개의 예측 가능한 상태 중 하나를 제공하면 완전히 유효한 24단어 구문을 반환한다. 체크섬은 통과한다. 공격자는 여전히 2³²개의 후보만을 갖게 된다. BIP39 읽기 ↗ [https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki] 유일하게 유용한 질문 시드가 어디서 생성되었는지 알고 있습니까? 현재 저장된 위치가 아니라, 언제, 어떤 릴리즈에서, 어떤 난수원으로 생성되었는지. 8가지 사실. 시드 스캔 없음. 허위 인증서 없음. 생성 기록 / 8가지 사실질문 1/8 0% 0/ 100 답변이 실제로 보여주는 것 계산 중… 이 수치는 안전 판정이 아닙니다. 단어만으로 과거 엔트로피를 검사할 수 없습니다. 알려지지 않은 생성기 버전 하나 또는 적용 가능한 권고 하나가 이를 무시합니다. 갭 먼저 이를 해결하세요 마이그레이션 순서 읽기 답변을 어떻게 활용하는지 없음. 감사는 이 브라우저 탭에서 실행됩니다. 요청이 전송되지 않고, 아무것도 저장되지 않으며, 결과를 확인할 수 없습니다. 숫자는 선택한 격차를 순위 매길 뿐이며, 기존 시드의 엔트로피를 측정할 수 없습니다. 생성 경로가 영향을 받았다면 소프트웨어 업데이트가 해결책이 아닙니다. 자금을 이동하는 것이 해결책입니다. 벤더의 정확한 권고를 사용하십시오. 순서가 중요합니다: 먼저 검증하고, 소량을 테스트하고, 마지막에 이동합니다. 패닉은 하나의 손상된 시드가 두 개의 손실된 지갑이 되는 원인입니다. 01 자금을 건드리기 전에 어떤 생성기가 시드를 만들었는지 증명하십시오. 생성기, 모델, 버전 및 생성 날짜를 기록하십시오. 생성된 시드와 가져온 시드를 구분하십시오. 현재 공식 권고를 전체 읽으십시오. 시드를 웹사이트나 “스캐너”에 붙여넣지 마십시오. 02 대체 시드 생성 새 시드. 수정된 코드. 검증된 백업. 수정된 릴리스를 검증하고 진위 여부를 확인하십시오. 완전히 새로운 시드를 생성하십시오—기존 단어를 절대 수정하지 마세요. 자금을 받기 전에 백업하십시오. 전원을 껐다 켜거나 복원하고, 지문과 주소를 비교하십시오. 업데이트는 코드를 바꾸지만, 비밀을 바꾸는 것은 새로운 시드뿐입니다. 03 두 번째 사고를 만들지 마십시오 소량을 테스트하고, 검증한 뒤, 나머지를 이동하십시오. 신뢰할 수 있는 디스플레이에서 수신 주소를 검증하십시오. 소액 테스트 금액을 보내고 확인하십시오. 새 지갑에서 목적지를 다시 확인하십시오. 남은 잔액을 이동하십시오. 마이그레이션이 확인될 때까지 기존 백업을 보관하십시오. 원치 않는 복구 제안을 무시하십시오. 그들은 시드를 필요로 하지 않습니다. 피해자 안전 / 복구 사기 지불하기 전에 읽으세요 PhishDestroy의 요청 한 번이라도 당신에게서 훔쳤다면, 두 번째 거짓말에 속지 마세요. 누군가 지갑을 무차별 대입(brute‑force) 하겠다고 제안하거나, 사기꾼을 “hack back” 하겠다고 하거나, 선불 비용을 받고 복구를 보장한다면, 이는 두 번째 공격이라고 가정하세요. 상대는 원래 범죄 조직일 수도 있고, 피해자 명단을 구매한 사람일 수도 있습니다. 책임 있는 전문가도 자신이 통제할 수 없는 결과를 보장할 수 없습니다. 제로 트러스트 원칙 우리가 이것을 썼다고 해서 우리를 믿지 마세요. AI가 확신에 차 보인다고 해서 믿지 마세요. 충격 상태에서 자신의 확신에 의존하지 마세요. 잠시 멈추고, 독립적으로 검증하세요. 당신을 잘 알고, 금전적 이해관계가 없는 사람에게 이야기하세요. 01 / 중단 전화기를 내려놓고, 채팅을 종료하세요. 압박, 비밀 유지, 죄책감, “당신을 위해 거래를 했어요”라는 말, 가족과의 대화를 금지하는 조치, 원격 접근 소프트웨어, 새로운 세금·가스·활성화 수수료, 혹은 금전 대여 요청 등은 모두 경고 신호입니다. 연락을 끊고, 어떤 결정도 내리기 전에 충분히 잠을 자세요. 02 / 누군가에게 알리기 신뢰할 수 있는 사람에게 전체 대화를 보여 주세요. 내부에서는 설득력 있게 보이는 사기도 외부에서는 명백히 드러납니다. 요약이 아니라 원본 메시지를, 사건에 관여하지 않은 가까운 사람에게 공유하세요. 그들의 독립적인 시각은 비용이 들지 않습니다. 03 / 보존 및 신고 동결은 환불이 아닙니다. 사건을 구축하세요. 거래 해시, 지갑 주소, URL, 사용자명, 전화번호, 메시지, 음성 메모, 영수증 및 타임스탬프를 저장하세요. 지역 경찰 및 Chainabuse에 신고하십시오. 거래소가 자산을 동결하더라도 법적 반환은 일반적으로 공식 사건, 소유 증명 및 귀하의 협조가 필요합니다. ! 소유하지 않은 지갑은 복구 대상이 아닙니다. 손실을 이용해 무단 접근, 절도, 자금 세탁, 주택 담보 대출 등으로 끌어들이거나, 전화상 낯선 사람이 지시하는 행위에 가담하도록 하지 마세요. ↓ GitHub 스타가 “wallet brute-force” 소프트웨어를 안전하게 만든다는 보장은 없습니다. “mega‑brute”와 같이 수백만 개의 키를 검색해 비트코인을 찾겠다고 약속하는 도구나 프로그램을 다운로드하지 마세요. 바이너리는 지갑 파일, 비밀번호 및 시드 구문을 탈취하고, 컴퓨터를 봇넷에 연결하거나 GPU로 채굴을 수행할 수 있습니다. VirusTotal이 알려진 탐지를 보여줄 수 있지만, 결과가 깨끗하다고 해서 안전하다는 증거는 아닙니다. 코드를 직접 감사하고 실행을 격리할 수 없으면 실행하지 마세요. 소유하지 않은 지갑에 접근을 시도하면 심각한 법적 책임에 처할 수 있습니다. PhishDestroy는 자금을 회수하거나 복구 조언을 제공하고, 개인 복구 사례를 처리하거나 유료 복구 대행자를 추천하지 않습니다. 우리의 역할은 피싱 및 사기를 식별하고, 증거를 보존하며, 레지스트라, 호스트 및 보안 서비스 등을 통해 인프라를 차단하는 것입니다. 자산 회수는 법 집행기관, 거래소 및 법적으로 자산을 동결하거나 반환할 수 있는 기타 기관의 업무이며, 우리는 그 과정에 참여하지 않습니다. 신고가 환불을 보장하지는 않지만 주소를 연결하고 증거를 보존하며 다음 표적에게 경고할 수 있습니다. 침묵은 그렇지 못합니다. 주소 신고 · Chainabuse ↗ [https://chainabuse.com/] 증거 보존 지표를 PhishDestroy에 전송 공식 복구 사기 경고 · FTC ↗ [https://consumer.ftc.gov/articles/refund-and-recovery-scams] 정당한 신고가 당신의 시드 구문이나 개인 키를 요구하지는 않습니다. 경찰, 거래소, 조사관, PhishDestroy, AI, 혹은 당신을 돕는다고 주장하는 누구에게도 절대 보내지 마세요. 증거 경계 우리가 아는 것. 우리가 모르는 것. 가능 비밀을 수집하지 않고 답변을 알려진 Coldcard 권고 조건에 매핑하십시오. 가능 누락된 출처, 백업, 복구 및 마이그레이션 제어를 드러내십시오. 불가능 시드의 단어나 공개 주소만으로 기존 시드의 엔트로피를 측정할 수 없습니다. 불가능 지갑이 손상되지 않았고, 복구 가능하며, 자금을 넣기에 안전함을 증명하십시오. 마법 같은 답은 없습니다 지갑 전설 없이 사실만 제시합니다. 아래 모든 답변은 명세서 또는 사고 공개 내용에 근거합니다. 유효한 12·24단어 구문이 무작위임을 증명합니까?+ 아니요. BIP39는 인코딩과 체크섬을 정의합니다. 약한 생성기는 작은, 예측 가능한 상태 집합에서 유효한 구문을 생성할 수 있습니다. 펌웨어 업데이트가 오래된 약한 시드를 복구합니까?+ 아니요. 업데이트는 향후 생성만 복구할 수 있습니다. 2026년 Coldcard 문제에 대해 Coinkite는 영향을 받은 사용자가 수정된 펌웨어에서 새 시드를 생성하고, 독립 주사위 예외가 적용되지 않는 한 자금을 마이그레이션하도록 안내합니다. 24개의 단어가 자동으로 12개보다 안전한가요?+ 기본 엔트로피가 안전할 경우에만 그렇습니다. 24개의 단어는 256비트를 인코딩할 수 있지만, 32비트 생성기 상태를 24단어로 변환해도 256비트의 예측 불가능성을 만들지는 못합니다. 약한 시드를 하드웨어 지갑에 가져와도 해결될까요?+ 아니요. 동일한 시드는 동일한 키를 파생합니다. 새 장치는 이후 사용을 보호할 수 있지만, 이미 존재하는 키 자료에 엔트로피를 추가할 수는 없습니다. 시드를 엔트로피 검사기에 입력해야 하나요?+ 절대 하지 마세요. 일반적으로 단어만으로 원본 생성기의 품질을 증명할 수 없으며, 이를 웹사이트에 입력하면 지갑의 루트 비밀이 노출됩니다. 이 감사가 지갑의 안전성을 증명할 수 있나요?+ 아니요. 이는 생성 경로에 대한 당신이 알고 있는 정보를 기록할 뿐이며, 과거 엔트로피를 검사하거나 지갑을 인증할 수 없습니다. 알 수 없는 생성기 버전이나 적용 가능한 권고가 결과를 무시합니다. 원본 읽기 우리 말만 믿지 마세요. 아래에 공급업체 권고, 소스 경로 분석 및 기술 공개가 있습니다. 읽어보세요. 이 사례 파일이 업데이트될 당시 Coldcard 조사 단계는 아직 진행 중이었습니다. 01 Coinkite — Coldcard Security Advisory [https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/] 영향을 받는 모델 및 릴리스 트랙, 주사위 예외, 핫픽스 버전 및 마이그레이션 안내. 2026년 7월 30일 발행; 2026년 8월 1일 업데이트. 02 Coinkite — Technical Deep Dive into the Entropy Issue [https://blog.coinkite.com/entropy-technical-backgrounder/] 근본 원인, 현재 40비트/72비트 추정치, 빌드 실패 및 복구 세부 사항. 03 Block Engineering — Predictable RNG Fallback [https://engineering.block.xyz/blog/predictable-rng-fallback-and-32-bit-reseed-in-coldcard-firmware] 독립적인 소스 경로 분석, 주의 사항 및 탐색 공간 경계. Block은 분석이 초기 단계였으며 완전한 실증 검증이 아니라고 언급합니다. 04 Ledger Donjon — Trust Wallet Extension Disclosure [https://www.ledger.com/blog/funds-of-every-wallet-created-with-the-trust-wallet-browser-extension-could-have-been-stolen] WebAssembly 생성 경로에서 32비트 엔트로피와 가능한 모든 시드의 열거. 05 Milk Sad — CVE-2023-39910 Technical Disclosure [https://milksad.info/disclosure.html] Libbitcoin Explorer의 32비트, 시간 기반 시드 Mersenne Twister; 2,600개 이상의 관찰된 지갑과 약 90만 달러 규모의 연관 손해. 06 Bitcoin BIPs — BIP39 Specification [https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki] 엔트로피, 체크섬 및 니모닉 길이 관계; 사양에서는 니모닉이 컴퓨터가 생성한 무작위성을 전달한다고 명시합니다. 07 Coldcard Documentation — Master Seed [https://coldcard.com/docs/master-seed/] 현재 세대, 주사위 및 백업 안내. 2026년 이슈에 대응할 때는 일반 문서보다 권고를 우선 따르세요. 08 Milk Sad FAQ — Existing Weak Wallets [https://milksad.info/faq.html] 왜 소프트웨어 패치가 이전에 생성된 지갑을 고치지 못하고, 약한 자료를 가져와도 보호되지 않는지에 대한 설명. 증거 경계. 우리는 여기 언급된 어떤 회사와도 제휴하지 않습니다. 모든 영향을 받은 지갑이 도난당했다고 주장하지 않으며, 공개 주소만으로 시드가 드러나는 것은 아닙니다; 이는 공격자가 축소된 탐색 공간에서 생성된 후보를 검증할 수 있게 할 뿐입니다. Coldcard 조사가 진행됨에 따라 사실이 변할 수 있습니다. 수정 사항은 다음을 통해 보내 주세요 책임 있는 공개. ## EXTERNAL REFERENCES ---------------------------------------------------------------- blog.coinkite.com (5 mentions) milksad.info (4 mentions) www.ledger.com (3 mentions) github.com (3 mentions) chainabuse.com (1 mention) consumer.ftc.gov (1 mention) engineering.block.xyz (1 mention) coldcard.com (1 mention) vanlett.com (1 mention) t.me (1 mention) gitlab.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ko/seed-security-score If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.