Ledger는 CryptoBilis 판매 장치에 연결된 배수 사례를 확인합니다.

본문

Ledger는 CryptoBilis가 판매한 변조된 장치에 하드웨어 임플란트가 포함되어 있어 수백 개의 암호화폐 지갑에서 최대 9300만 달러가 손실되었음을 확인했습니다. 리셀러가 판매한 Ledger 장치에 승인되지 않은 하드웨어 이식으로 인해 수백 개의 지갑에 걸쳐 7,200만 ~ 9,320만 달러의 추정 손실이 발생할 수 있습니다. 하드웨어 지갑의 핵심은 키가 사용자가 제어하지 않는 어떤 것도 건드리지 않는다는 것입니다. 2026년 10월 10일, Ledger는 동남아시아 리셀러의 일부 구매자의 경우 상자가 열리기 전에 그 약속이 조용히 깨졌음을 확인했습니다. Ledger는 리셀러 CryptoBilis가 판매한 장치 중 적어도 하나에 공격자가 사용자의 복구 문구에 액세스할 수 있도록 허용하는 승인되지 않은 하드웨어 이식이 포함되어 있다고 밝혔습니다.

추정에 따르면 피해액은 7,200만 달러에서 9,320만 달러 사이이며, 여러 블록체인에 걸쳐 311개에서 315개 지갑이 소모되었습니다. 영향을 받는 장치는 지난 3개월 이내에 CryptoBilis에서 구입했습니다. 연구 결과에 따르면, 이는 리셀러와 연결된 Ledger 장치에 물리적 이식이 확인된 첫 번째 사례입니다. CryptoBilis 구매자에 대한 Ledger의 지침은 무뚝뚝합니다. 리셀러가 소유권을 변경했을 수도 있습니다. 이는 조사관이 변조된 장치가 재고에 언제 어떻게 유입되었는지 확인하려고 할 때 매우 중요한 세부 사항일 가능성이 높습니다. CryptoBilis는 인도네시아, 말레이시아, 필리핀 전역에서 밀봉된 정품 장치를 판매하는 공인 리셀러로 운영되었습니다. 특히 CryptoBilis 장치 구매자는 Ledger의 지침을 따르고 기존 시드 문구를 노출된 것으로 처리해야 합니다.

Ledger는 CryptoBilis 판매 장치와 관련된 유출 사례가 Crypto Briefing에 처음 등장했음을 확인하는 게시물을 게시했습니다.