레저, 수천만 달러 규모의 암호화폐 절도와 연관된 지갑 변조 조사

이미지 불러오는 중

위키미디어 기여자가 제작한 Ledger 로고, CC BY-SA 4.0

하드웨어 지갑 제조사는 계정 자금이 탈취되었다는 보고와 스파이 임플란트 의혹을 조사하는 동안 동남아시아 리셀러인 크립토빌리스에 판매 중단을 지시했다.

2026년 10월 10일 토요일 · 12:40 EDT · 3분 읽기

보안 분야에서

공유

레저(Ledger)가 동남아시아 고객들 사이에서 보고된 자금 손실 사태에 대한 조사에 착수했다. 지금까지 확인된 공통점은 인도네시아, 말레이시아, 필리핀에서 활동하는 레저 공인 리셀러인 크립토빌리스(CryptoBilis)를 통해 구매한 기기들이다.

레저가 고객들에게 전하는 내용

레저는 2026년 10월 9일 조사를 발표하고 크립토빌리스에 모든 판매와 출하를 즉시 중단하라고 지시했다.

구매자를 위한 안내는 박스를 개봉했는지 여부에 따라 달라진다. 지난 90일 이내에 리셀러로부터 구매했고 아직 기기를 설정하지 않은 사람은 기기를 초기화하지 않은 상태로 두어야 한다.

이미 지갑을 설정한 고객들은 자산을 새 Ledger 기기로 옮길 것을 권고받고 있다. 그 새 기기는 완전히 새로운 시드 구문을 생성해야 한다.

레저는 자사 인프라에 대해 확고한 선을 그었다. 이 회사는 자사 시스템과 직접 판매하는 기기가 침해되지 않았다고 밝혔다.

의심되는 첩보 하드웨어

변조 이론은 소셜 미디어에서 구체화되었다. X와 스레드에 게시된 사진과 영상에는 기기 화면 아래에 작은 회로 기판이 숨겨져 있는 것으로 보인다.

해당 게시물들에 따르면, 그 이식된 장치는 디스플레이에 나타나는 모든 것을 캡처한다고 한다. 여기에는 초기 설정 중에 표시되는 복구 문구도 포함되는데, 이는 지갑이 가장 노출되는 순간이다.

해당 보드는 SIM 카드를 내장한 것으로 알려졌다. 주장에 따르면 이 보드는 수집한 데이터를 셀룰러 연결을 통해 공격자에게 곧바로 전송하며, 공격자는 이를 통해 피해자의 지갑을 마음대로 비울 수 있다.

마크 카르펠레스 전 Mt. Gox CEO는 의심스러운 장치 일부를 조사했다. 그는 추가 조사를 촉구했다.

2026년 10월 10일 현재, 하드웨어 변조 의혹과 CryptoBilis 사이에 확정된 명확한 연관성은 확인되지 않았다. 조사는 계속 진행 중이다.

얼마나 많이 빼앗겼을 수 있는가

달러 수치는 Ledger가 아닌 온체인 분석가들로부터 나온 것이다. 분석 업체 Specter와 tanuki42는 여러 블록체인에 걸쳐 도난 의심 주소로의 자금 유입 패턴을 포착했으며, 손실 추정치는 7200만 달러에서 9300만 달러 사이로 나타났다.

Arkham Intelligence는 한때 여러 지갑에 걸쳐 약 8700만 달러를 추적했다. 보유 자산에는 상당한 양의 이더리움(ETH), 비트코인(BTC), 테더(USDT)가 포함된 것으로 알려졌다.

Ledger는 이러한 수치 중 어느 것도 확인하지 않았습니다.

테더는 도난 의심 주소 일부와 연관된 약 1000만 달러 상당의 USDT를 동결했다.

CryptoBilis는 최근 중국 출신 한 개인과 관련된 소유권 변경에 연루된 것으로 보도되었다. 해당 소유권 변경과 관련된 어떠한 위법 행위도 입증되지 않았다.

지갑 구매자와 Ledger에게 이것이 의미하는 바

CryptoBilis를 통해 구매한 Ledger를 보유한 사람이라면 누구든 취해야 할 실질적인 조치는 분명합니다. 회사의 안내를 따르고, 자금을 새로운 시드 문구를 사용하는 새 장치로 옮기며, 조사가 끝날 때까지 기다리지 마십시오.

주목해야 할 핵심 사항은 수사 당국이 임플란트와 CryptoBilis 간의 물리적 연관성을 확인하는지, Ledger가 자체 손실 수치를 공개하는지, 그리고 더 많은 발행사가 연계 자금 동결에 있어 Tether를 따르는지 여부이다.

공개: 이 기사는 John Chen이 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.