Ledger는 리셀러 CryptoBilis와 관련된 의심되는 8,700만 달러의 유출에서 확인된 모든 사례를 밝혔습니다.

본문

지갑 제조업체는 자체 시스템과 직접 판매에는 영향이 없으며 리셀러는 하드웨어 지갑 판매를 중단했다고 밝혔습니다. Ledger는 지난주 배수 사건에서 확인된 모든 사례는 리셀러 CryptoBilis를 통해 판매된 장치와 관련이 있으며 일요일 72시간 업데이트에서 자체 시스템과 직접 판매 채널은 영향을 받지 않고 남아 있다고 말했습니다. CryptoBilis는 하드웨어 지갑의 모든 판매를 중단했음을 확인했다고 말했습니다. 우리는 특히 직접적인 영향을 받은 사람들에게 이것이 우려된다는 것을 알고 있으며 영향을 받은 사용자에게 연락하고 있습니다... Ledger는 CryptoBilis에서 장치를 구입한 동남아시아 사용자가 자금 손실을 신고한 후 금요일에 조사를 시작했습니다. 온체인 조사관인 스펙터(Spectre)는 이더리움(Ethereum), 트론(Tron), 비트코인(Bitcoin) 전반에 걸쳐 도난 혐의로 8,600만 달러 이상을 추적했습니다.

그들의 분석에 따르면, 도둑은 코인 믹서인 Tornado Cash를 통해 3번에 걸쳐 2,810 ETH를 밀고 Zcash의 차폐 풀을 통해 출금을 옮겼으며 Circle이 동결할 수 있는 3개의 새로운 지갑으로 약 328만 USDC를 인출했습니다. X 사용자인 Johannes는 소매점에서 두 대의 장치를 구입한 후 유럽에서 변조된 Ledger 장치를 발견했다고 주장했습니다. 그는 둘 다 "동일한 수정(예: 추가 케이블 및 LTE 모듈)"이 있었다고 말했으며 Ledger에 제품 리콜을 요청했습니다. 이 주장은 독립적으로 확인되지 않았으며 Ledger의 업데이트에 따르면 지금까지 확인된 모든 사례는 CryptoBilis 장치와 관련이 있다고 합니다. Ledger는 업데이트에서 승인된 리셀러와 유통업체에게 승인된 채널을 통해서만 제품을 소싱하고 "절대 반품된 제품을 재입고하지 말 것"을 상기시키고 있다고 밝혔습니다.

또한 "의심스러운 위조 또는 개조된 장치를 구매할 위험이 중요한" 승인되지 않은 리셀러로부터 구매하지 말라고 사용자에게 경고했습니다. 회사는 리셀러 통제와 하드웨어 보호 향상을 검토하고 있으며 업계의 다른 사람들에게 공급망 및 변조 방지 관행에 대해 협력할 것을 촉구했습니다. Ledger는 CryptoBilis 구매자가 사용하지 않은 장치를 설정해서는 안 되며, 이미 가지고 있는 사람은 누구나 Ledger에서 구입한 장치의 새로운 시드 문구로 자금을 옮겨야 한다는 조언을 반복했습니다. 또한 사기꾼들이 이 사건을 악용하려고 시도할 수 있다고 경고하면서 "절대 전화나 DM을 보내거나 24단어 복구 문구를 요구하지 않을 것"이라고 말했습니다. 지갑 제조업체는 자체 시스템과 직접 판매에는 영향이 없으며 리셀러는 하드웨어 지갑 판매를 중단했다고 밝혔습니다.