갓피쉬: 미국 법 집행 기관, 무작위성 결함으로 2020년 비트코인 개인 키 120,000개 보유

코보의 공동 창립자인 갓피쉬(Godfish)는 미국 법 집행 기관이 2020년에 미스터리하게 전송된 12만 개의 비트코인 개인키를 보유하고 있으며, 이는 현재 약 150억 달러의 가치가 있는 자산이라고 발표했습니다. 법 집행 기관이 크래킹이나 해킹을 통해 개인 키를 확보한 것이 아니라 개인 키 생성에서 무작위성 결함이 발견되었기 때문인 것으로 밝혀졌습니다. 불완전한 집계에 따르면 22만 개 이상의 주소가 이 취약점의 영향을 받았으며, 전체 목록은 공개되어 있습니다. 이러한 지갑의 개인키는 결함이 있는 의사 난수 생성기(PRNG)를 통해 생성되었습니다. PRNG는 고정된 오프셋과 패턴을 사용하기 때문에 개인 키의 예측 가능성이 높아집니다. 문제의 주소로 계속 돈을 이체하는 사용자가 여전히 존재하며, 이는 취약점의 위험이 완전히 제거되지 않았음을 나타냅니다.