레저 지갑 자산 유출 조사…동남아 판매처 판매 중단
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 레저의 동남아 공식 판매업체 크립토빌리스 구매자들에게서 디지털자산 손실 신고가 잇따르자 레저가 조사에 나섰다.
- 크립토빌리스 구매자 자산 손실 신고…피해액·피해 지갑 수 미확정 화면 데이터 가로채는 악성 모듈 의혹…실제 피해와 연관성 조사 최근 90일 구매자 설정 보류 권고…동남아 3개국 판매·발송 중단 [블록미디어 이혜연 기자] 하드웨어 지갑 제조사 레저(Ledger)의 동남아 공식 판매업체를 통해 기기를 구매한…
- 업계에서는 유통 과정에서 기기가 변조되는 공급망 공격 가능성을 주목하고 있는 가운데, 정확한 사고 원인과 피해 규모는 아직 확인되지 않았다.
본문
레저의 동남아 공식 판매업체 크립토빌리스 구매자들에게서 디지털자산 손실 신고가 잇따르자 레저가 조사에 나섰다. 크립토빌리스 구매자 자산 손실 신고…피해액·피해 지갑 수 미확정 화면 데이터 가로채는 악성 모듈 의혹…실제 피해와 연관성 조사 최근 90일 구매자 설정 보류 권고…동남아 3개국 판매·발송 중단 [블록미디어 이혜연 기자] 하드웨어 지갑 제조사 레저(Ledger)의 동남아 공식 판매업체를 통해 기기를 구매한 이용자들에게서 디지털자산 (가상자산) 손실 신고가 잇따르자, 레저는 해당 업체에 판매·발송 중단을 요청하고 조사에 나섰다. 업계에서는 유통 과정에서 기기가 변조되는 공급망 공격 가능성을 주목하고 있는 가운데, 정확한 사고 원인과 피해 규모는 아직 확인되지 않았다. 레저 지원 계정은 9일(현지시각) X를 통해 크립토빌리스(CryptoBilis)에서 제품을 구매한 동남아 이용자들의 자산 손실 신고를 조사 중이라고 밝혔다.
크립토빌리스는 말레이시아·필리핀·인도네시아의 레저 공식 판매업체로 등록돼 있다.
스펙터(Specter)는 비트코인(BTC) · 이더리움(ETH) ·트론(TRX) 네트워크의 의심 주소를 추적해 손실액이 8600만달러를 넘을 수 있다고 추산했다. 슬로우미스트(SlowMist)의 23pds 최고정보보안책임자(CISO)는 이 주장대로 기판이 개조됐다면 화면 데이터선을 통해 복구구문을 읽어낼 수 있다고 분석했다. 일부 이용자가 위조되거나 변조된 레저 기기를 구매했을 가능성을 제기했지만, 이 역시 레저의 최종 조사 결과는 아니다. 레저는 조사 결과가 나올 때까지 크립토빌리스에 모든 레저 기기의 판매와 발송을 중단하도록 요청했다. 크립토빌리스도 10일 말레이시아·필리핀·인도네시아의 온라인 채널과 오프라인 매장에서 레저 제품 판매·발송을 중단하고, 일부 실물 매장을 임시 폐쇄했다고 밝혔다. 공격 방식과 피해 범위가 확정돼야 추가 보안 조치와 재발 방지 대책도 구체화될 전망이다 .
동남아 판매처 구매자 피해…레저 “자사 시스템 침해 없어” 레저 지원 [...] [블록미디어 이혜연 기자] 하드웨어 지갑 제조사 레저(Ledger)의 동남아 공식 판매업체를 통해 기기를 구매한 이용자들에게서 디지털자산(가상자산) 손실 신고가 잇따르자, 레저는 해당 업체에 판매·발송 중단을 요청하고 조사에 나섰다.