레저 지갑서 무단 삽입 부품 확인…크립토빌리스 유출 사태 확산

본문

레저가 피해 이용자의 지갑에서 무단 삽입된 하드웨어 부품을 확인하면서, 크립토빌리스를 통한 공급망 공격 가능성이 제기됐다. 레저, 피해 이용자 지갑에서 무단 삽입된 하드웨어 확인 복구 문구 탈취 가능한 변조 방식…추가 피해 여부 미확인 판매 중단·신규 지갑 이전 권고…피해자들은 보상 책임 추궁 [블록미디어 이혜연 기자] 레저(Ledger)가 피해 이용자의 지갑에서 무단으로 삽입된 하드웨어 부품을 확인한 가운데, 동남아시아 판매업체 크립토빌리스(CryptoBilis)를 통해 유통된 제품이 공급망 공격에 노출됐을 가능성에 무게가 실리고 있다. 비트코인닷컴뉴스에 따르면 레저는 10일(현지시각) X를 통해 피해 이용자 한 명의 기기에서 허가받지 않은 하드웨어 부품이 발견됐다고 밝혔다. 앞서 비트코인 과 이더리움 , 스테이블코인 등 여러 디지털자산 (가상자산)이 지갑에서 무단 유출됐다는 보고가 나왔다.

피해 규모는 9300만달러(약 1억달러가 아닌 9300만달러) 안팎으로 추정되는데, 레저는 해당 피해액을 따로 검증하지는 않았다고 밝혔다. Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. 그는 변조된 레저 나노X(Ledger Nano X)에서 숨겨진 회로기판과 셀룰러 통신 장비 등을 발견했다고 밝혔다. 해당 장비에는 지갑 복구 문구를 가로챌 수 있는 부품이 포함됐을 가능성이 제기됐다. 일반적으로 24개 단어로 구성되며, 이를 확보한 사람은 지갑 소유자의 자산에 접근할 수 있다. 레저의 X 게시물에는 피해자들에게 보상할 계획이 있는지 묻는 댓글이 이어졌고, 일부 이용자는 크립토빌리스가 공식 판매업체였던 만큼 레저에도 피해 보상 책임이 있다고 주장했다.

이미 설정을 마친 이용자에게는 새로운 시드 문구(seed phrase)를 사용하는 새 레저 지갑으로 자산을 옮기는 방안을 검토하라고 안내했다. [블록미디어 이혜연 기자] 레저(Ledger)가 피해 이용자의 지갑에서 무단으로 삽입된 하드웨어 부품을 확인한 가운데, 동남아시아 판매업체 크립토빌리스(CryptoBilis)를 통해 유통된 제품이 공급망 공격에 노출됐을 가능성에 무게가 실리고 있다.