Ledger는 CryptoBilis가 판매한 최소 하나의 장치에서 승인되지 않은 임플란트가 발견되었다고 밝혔습니다.

본문

Ledger는 동남아시아 리셀러인 CryptoBilis의 암호화폐 손실과 관련된 장치에 승인되지 않은 하드웨어 이식을 확인했습니다. 암호화폐 지갑 제조업체 Ledger는 최근 사용자 자금 손실과 관련된 장치에 승인되지 않은 하드웨어 이식이 포함되어 있음을 확인했습니다. 10일, Ledger Support는 "Ledger는 영향을 받은 사용자의 장치 중 하나에 승인되지 않은 하드웨어 이식이 포함되어 있음을 확인할 수 있습니다"라고 밝혔습니다. 회사는 진행 중인 조사의 일환으로 영향을 받은 사용자에게 적극적으로 연락하고 있으며 CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고 판매를 중단했다고 덧붙였습니다.

회사는 “2026년 10월 9일 공개된 배수 사건과 관련하여 현재까지 확인된 사례는 모두 동남아시아 리셀러인 CryptoBilis를 통해 판매된 기기와 관련이 있다”고 밝혔으며 내부 시스템과 직접 판매 채널은 영향을 받지 않는다고 덧붙였습니다. 물리적 임플란트의 확인은 공급망 변조에 대한 초기 추측을 뒷받침하는 최초의 구체적인 증거입니다. 이 사건은 Ledger가 인도네시아, 말레이시아, 필리핀에서 운영되는 CryptoBilis를 통해 기기를 구매한 고객의 자금 누락에 대한 보고를 조사 중임을 인정하면서 금요일에 처음으로 밝혀졌습니다. Ledger는 공식적인 손실을 확인하지 않았지만, 제3자 온체인 연구원들은 비트코인, 이더리움, 트론을 포함한 여러 블록체인에 걸쳐 300개 이상의 지갑에서 손실이 8,600만 달러에서 9,300만 달러 사이로 추정되었습니다.

회사는 CryptoBilis를 통해 기기를 구매한 고객에게 "사용하지 않는 기기를 초기화하지 마세요. 이미 설정한 경우 Ledger에서 기기의 새 시드로 이동하세요."라는 이전 보안 지침을 반복했습니다. 회사는 영향을 받은 사용자에게 공식 Ledger 지원팀에 연락하고 현지 법 집행 기관에 불만 사항을 제기할 것을 촉구했습니다. 2022년 FTX 거래소가 붕괴된 후, 수백만 명의 투자자는 개인 키를 완전히 오프라인으로 유지하기 위해 Ledger 및 Coinkite(Coldcard 제조업체)와 같은 회사가 만든 물리적 하드웨어 지갑에 크게 의존하여 자산을 자체 보관 상태로 이전했습니다. 현재의 익스플로잇에서 Ledger는 물리적 변조가 CryptoBilis가 배포한 배치에만 엄격하게 격리되어 있으며 이러한 위험을 피하기 위해 필요한 조치를 취하고 있다고 주장합니다.

Ledger는 "보안은 고정된 것이 아니며 이번 사건은 우리가 배포 및 변조 방지 프로세스를 지속적으로 검토하고 강화하는 이유를 강조합니다."라고 Ledger는 말했습니다.