트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
하드웨어 월렛 제조업체 Ledger는 동남아시아의 한 리셀러를 통해 기기를 구매한 사용자들로부터 8,600만 달러 이상의 암호화폐 자산이 도난당했을 가능성에 대해 조사에 착수했습니다. 회사는 피해 규모를 확인하지 않았으며, 판매 전에 월렛이 변조되었을 수 있다는 신고를 검토하고 있습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
가명 블록체인 조사관 Specter는 X에서 Bitcoin, Ethereum, Tron 네트워크 전반의 수백 개 주소에서 자금이 도난당했을 수 있다고 보고했습니다. 그는 X와 Reddit의 사용자 불만을 검토한 뒤 이러한 결론에 도달했습니다.
X에서 게시물 보기 로드 중...
신고된 금액은 독립적으로 검증되지 않았습니다. 또한 의심되는 도난 사건들이 서로 연관되어 있는지, 공격자들이 어떻게 자산에 접근했는지도 아직 불분명합니다.
회사는 지역 리셀러 CryptoBilis를 통해 기기를 구매한 고객들의 불만을 접수했다고 확인했습니다. 조사 기간 동안 Ledger는 파트너사에 판매 및 주문 배송을 중단해 달라고 요청했습니다.
지난 90일 이내에 월렛을 받은 고객은 초기 설정을 진행하지 말라는 권고를 받았습니다. 이미 기기를 활성화한 사용자는 새로 생성한 복구 문구를 사용하는 새 Ledger 월렛으로 자산을 이전하는 방안을 고려하라는 권고를 받았습니다.
가능한 설명 중 하나는 공급망 공격입니다. 이러한 시나리오에서 공격자는 기기가 구매자에게 도달하기 전에 이를 변조하거나 복구 문구에 미리 접근해, 이후 자금을 인출할 수 있습니다.
그러나 현재로서는 이러한 수법을 확인하는 증거가 없습니다. Ledger 역시 자체 시스템의 침해나 하드웨어 월렛 기술의 취약점에 대해서는 보고하지 않았습니다.
2014년에 설립되어 파리에 본사를 둔 Ledger는 개인 키를 오프라인에 보관하도록 설계된 기기를 700만 대 이상 판매했다고 밝혔습니다.
이번 의심 도난 사건은 2026년 주요 암호화폐 보안 사고 목록에 추가될 수 있습니다. DefiLlama에 따르면 Bitget 거래소는 9월에 3억 5,000만 달러 이상을 잃었고, Liquid Network, Drift, Kelp에 대한 공격으로 인한 피해액은 각각 약 3억 2,000만 달러, 2억 9,500만 달러, 2억 9,300만 달러로 추산됐습니다.
중앙화 플랫폼 및 프로토콜에 대한 공격과 달리, 이번 조사는 제3자 리셀러가 판매한 기기와 관련이 있습니다. 제조사는 사건 경위가 확인되는 대로 추가 정보를 공개하겠다고 약속했습니다.
한편 Ledger는 제품 기능을 계속 확장하고 있습니다. 회사는 암호화폐 구매 및 스왑 기능과 탈중앙화 애플리케이션 접근을 결합한 업데이트된 앱 인터페이스를 도입했습니다.
새 버전은 사용자가 단일 환경에서 주요 디지털 자산 거래를 수행할 수 있도록 합니다. 그러나 조사 중인 사건은 업데이트된 애플리케이션의 기능이 아니라 리셀러를 통해 구매한 기기의 보안과 관련이 있습니다.
앞서 Ledger가 Bitcoin을 담보로 USDC 및 USDT 대출을 제공하는 스테이블코인 대출 서비스를 출시했다 고 보도했습니다. 이 상품은 암호화폐 자산을 매도하지 않고 활용할 수 있는 선택지를 확대했습니다.