레저

코인텔레그래프에 따르면, 프랑스 하드웨어 지갑 제조업체 레저(Ledger)는 최근 보안 위기가 발생하기 몇 달 전 여러 건의 악성 임플란트 보고서를 받았다고 합니다. 전 마운트 곡스(Mt. Gox) CEO 마크 카펠레스(Mark Karpelès)는 최소 두 사람이 2025년 12월부터 레저에 연락하여 장치가 변조되었다고 알렸지만, 공개 경고를 발표하지 않았습니다.보안 연구원 조 그랜드(Joe Grand)는 2026년 3월 4일 레저에 2025년 8월 태국 라자다(Lazada)에서 구매한 나노 X(Nano X) 내의 악성 임플란트에 대해 보고했습니다.레저는 관련 발견을 확인하고 내부 조사를 시작할 것이라고 밝혔지만, 고객에게 적극적으로 경고하지는 않았습니다. 마크 카펠레스는 보고서 수가 증가하고 사용된 기술의 복잡성이 높아짐에 따라 레저가 조치를 취하고 최소한 고객에게 주의를 기울일 것을 촉구해야 한다고 생각합니다.레저는 조 그랜드의 공개 사항 처리에 대해 언급을 거부하고, X에서의 공개 성명을 확인하도록 안내했습니다. 레저의 보안 위기는 10월 9일에 공개되었으며, 동남아시아의 공인 대리점 크립토빌리스(CryptoBilis)가 판매한 지갑의 암호 자산 손실과 관련이 있습니다; 레저는 영향을 받은 장치 중 하나에 무단 임플란트가 포함되어 있음을 확인했습니다. 트레저(Trezor) 또한 비공식 판매자의 장치 변조와 관련된 보고서를 받았습니다.

Ledger는 하드웨어 임베디드 공격 사건 조사 보고서를 발표하며, 한 고도로 조직화된 범죄 집단이 수개월 동안 정품 Ledger 장비를 구매하고 분해한 후 맞춤형 숨겨진 구성 요소를 삽입하여 사용자가 장비를 초기화할 때의 복구 니모닉을 훔치고, 이를 동남아시아 유통업체를 통해 재판매했다고 밝혔습니다.공격자는 수백만 달러를 투자하여 니모닉 수집, 자산 이전 및 세탁 인프라를 구축하고, 조정된 행동을 통해 피해자의 자산을 이전했습니다. Ledger는 이번 사건이 칩, 운영 체제 또는 서버의 취약점으로 인한 것이 아니라, 장비가 회사의 통제 범위를 벗어난 후 발생한 국부적인 유통 채널 공격이라고 강조했습니다. 현재 Ledger는 동남아시아 및 홍콩 지역의 공인 유통업체와 배급업체에 판매 중단을 요청했으며, 재고 및 소매 채널 장비에 대한 샘플 검사를 실시했으나 다른 변조된 장비는 발견되지 않았습니다.또한, Ledger는 공인 유통업체가 포장 상태가 양호하더라도 어떤 반품 장비도 재판매하지 않도록 요청했으며, 즉시 제품을 선반이나 전시 구역에 배치하는 것을 금지하고, 장비를 매장 뒤쪽에 보관하며 구매 시 전달하도록 요구했습니다. 회사는 법 집행 기관 및 보안 커뮤니티와 협력하여 도난 자금을 추적하고 있으며, 이후 더 많은 기술 세부 사항을 공개할 예정입니다.

PR 뉴스와이어에 따르면, 솔라나 생태계 모바일 사업인 솔라나 모바일이 파리 레저 오픈 2026 현장에서 하드웨어 지갑 회사인 레저와 첫 번째 하드웨어 확장 파트너십을 발표했습니다. 솔라나 dApp 스토어와 지갑은 시커 애플리케이션으로 통합되며, 새로운 장치인 레저 아톰과 통합되어 이 애플리케이션은 장치의 메인 화면에 사전 설치되어 사용자가 솔라나 생태계에 접속할 수 있도록 합니다. 레저 아톰 예약이 현재 열려 있습니다.레저 아톰은 안드로이드 오픈 소스 프로젝트를 기반으로 하며, 레저 OS를 실행하는 보안 요소가 장착되어 있고, 보호 수준은 EAL6+입니다. 디스플레이와 터치 제어는 안드로이드 시스템과 물리적으로 분리되어 있습니다. 서명 및 승인은 보안 모드에서 완료되며, 장치는 변조 방지 및 변조 가시성 솔루션을 포함하고 있으며, 오직 레저 공식 웹사이트를 통해서만 판매됩니다. 내장 애플리케이션 스토어에는 1500개 이상의 애플리케이션이 장치에 제공될 예정이며, 카테고리는 거래, 결제, 게임 및 AI를 포함합니다. 이미 시커 사용자에게는 영향을 미치지 않으며, 개발자는 한 번의 제출로 더 많은 장치에 도달할 수 있습니다.이번 협력은 솔라나 모바일이 2026년 3월 세계 모바일 통신 회의에서 안드로이드 제조업체에 솔라나 모바일 스택을 개방한 것에 기반하고 있습니다. SKR 토큰은 사용자 참여, 개발자 구축 및 하드웨어 제조업체 통합을 보상하는 데 사용됩니다. 시커 거래량은 130억 달러를 초과하고, 거래 건수는 1억 5400만 건이며, 장치 판매량은 20만 대를 초과했습니다; 회사는 2023년에 사가를 출하하고, 2025년에 시커를 출하할 예정입니다.

비트코인 뉴스에 따르면, 독일의 Ledger 사용자 @jayr_crypto는 이번 주에 다시 한번 위조된 편지를 받았다고 보고했습니다. 편지는 Ledger의 이름을 도용하여 새로운 규정이 사용자에게 10월 31일 이전에 ZenLedger라는 서비스에 등록하여 비트코인 지갑을 만들어야 한다고 주장하고 있습니다. 편지는 Ledger의 공식 브랜드 요소를 사용하고 있으며, 독일 금융 규제 기관을 언급하고, QR 코드를 첨부하여 사용자를 이른바 강제 등록 프로세스로 안내합니다.해당 사용자는 이전 데이터 유출 사건에서 노출된 주소가 Ledger 사용자를 겨냥한 공격에 사용되고 있다고 생각하고 있습니다. 같은 주에 Ledger는 MediaMarktSaturn과 협력하여 11개 국가, 1000개 이상의 매장을 포함하는 유럽 소매 네트워크에서 하드웨어 지갑 판매를 중단했습니다.이전에 유럽 소매업체에서 구매한 Ledger 장치 내부에서 악성 스파이 장치가 발견되었다는 보도가 있었습니다. Ledger는 또한 동남아시아의 한 유통업체에서 판매된 손상된 장치에 복구 구문을 훔치고 셀룰러 네트워크를 통해 전송하는 장치가 포함되어 있다고 확인했습니다. Ledger는 유럽 장치가 침해되었는지 여부는 아직 확인하지 않았습니다. 현재 Ledger 사용자는 물리적 공급망 변조와 가정 주소를 이용한 표적 피싱 공격에 직면해 있습니다. 의심스러운 QR 코드를 스캔하거나 복구 구문을 입력하지 마십시오.

Ripple은 Stripe 소속 Privy의 지갑 기술을 XRP 원장에 통합한다고 발표했습니다. 이를 통해 금융 애플리케이션과 AI 에이전트가 계정을 생성하고, 암호 자산을 보유하며, 결제를 완료할 수 있으며, 사용자는 지갑 소프트웨어를 직접 관리할 필요가 없습니다. 개발자는 자사 제품 내에서 지갑을 생성하고, XRP, Ripple이 발행한 달러 스테이블코인 RLUSD 및 기타 네트워크 자산의 송금을 허가할 수 있습니다. Privy는 지갑 인프라를 담당하여 애플리케이션 개발자의 작업량을 줄이고, 지갑을 다른 플랫폼으로 이전할 수 있도록 개인 키 또는 니모닉 문구를 내보내는 것을 지원합니다.이 통합은 AI 에이전트나 자동화 로봇이 자금을 보유하고, 온라인 데이터 및 서비스 비용을 자동으로 지불할 수 있게 합니다. Privy 문서에 따르면, 기업 서버에서 운영되는 지갑은 소프트웨어가 자금을 보유하고 지출할 수 있게 하며, x402 결제 표준을 통해 데이터 접근 등의 서비스를 구매할 수 있습니다. RippleX 엔지니어링 책임자 J. Ayo Akinyele는 네트워크가 x402를 통해 1,300만 건 이상의 에이전트 결제를 처리했으며, 이는 원장 활동의 약 25%를 차지한다고 밝혔습니다. 결제 인프라 개발업체 t54가 운영하는 XRPL AI Hub 데이터에 따르면, 수요일 기준으로 누적 거래는 1,430만 건을 초과하며, 169개의 등록 상점을 포함하고 있습니다.하지만 누적 송금 금액은 거래 건수가 암시하는 규모보다 훨씬 적습니다. 해당 대시보드는 약 6,991 XRP와 12,752 RLUSD의 누적 지불을 기록하고 있으며, 대부분의 거래 금액은 매우 작습니다. Ripple은 6월부터 개발자에게 관련 도구를 제공하기 시작했으며, 9월에는 Stripe와 결제 블록체인 Tempo가 개발한 결제 표준에 대한 지원을 확장했습니다.

레저 공식 발표에 따르면, 그들의 보안 팀인 레저 돈종(Ledger Donjon)은 동남아시아 유통업체인 크립토빌리스(CryptoBilis)가 판매한 레저 서명 장치(signer)에 대해 조사 중이며, 해당 장치에 무단 하드웨어 구성 요소가 심어졌습니다. 레저는 10월 10일 영향을 받은 사용자 장치에 대해 이 사실을 확인했습니다. 돈종의 분석 결과, 이식물은 장치 외부 케이스 내에 위치해 있으며, 화면 표시 내용을 읽을 수 있습니다. 초기 설정 시 24단어 복구 구문을 해독하고 내장된 eSIM을 통해 LTE로 외부 전송됩니다; 이 구성 요소는 보안 칩, 시스템 또는 거래 서명을 변경하지 않습니다.현재 10월 9일 공개된 사건과 관련하여 확인된 자금 손실은 모두 크립토빌리스가 판매한 장치와 관련이 있습니다. 크립토빌리스는 레저 장치의 판매를 중단했습니다. 영향을 받은 사용자 수와 손실 금액은 아직 확인되지 않았으며, 레저는 다른 유통업체 및 지역에서 유사한 이식 보고서를 조사하고 있습니다.

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

XRP 레저 재단은 X 플랫폼에서 최근 XRP 레저 보안 취약점 사건에 대한 해명을 발표하며, 해당 취약점이 XRP 총 공급량이 1000억 개로 고정된 제한을 우회하는 데 사용될 수 있다고 밝혔습니다. 그러나 이 취약점은 2주 전 3.4.1 버전을 통해 수정되었습니다. 또한 확인 결과, 새로운 XRP가 생성된 것은 발견되지 않았으며, 현재 장부에 유통되고 있는 XRP 총량은 약 999.86억 개입니다.재단은 이 취약점이 수백 번의 의도적으로 구성된 작업을 통해서만 발생할 수 있으며, 정상적인 결제 거래는 거의 관련이 없다고 설명했습니다. 앞으로 RippleX 및 커뮤니티와 함께 형식적 검증, AI 저항성 테스트, 보안 연구 협력 및 취약점 보상 프로그램을 강화할 예정입니다. 수정 프로세스에 대해 재단은 공개적으로 패치를 발표하면 공격자가 AI를 이용해 취약점 분석을 가속화할 수 있다고 설명했습니다. 이러한 상황에 대응하기 위해 XRPL 커뮤니티가 조정을 시작했습니다. XRP 레저 재단, RippleX, 핵심 개발자 및 검증자 등 참여자들은 사회적 합의에 도달하여 직접 수정 프로그램을 발표하는 방안을 동의했습니다.또한, 3.4.1 버전은 정상적인 수정안 투표 프로세스를 거쳐 80% 이상의 검증자 지지를 연속 2주 동안 받은 후에야 네트워크에서 반드시 채택해야 하는 버전이 되었습니다. 프로토콜 변경은 여전히 수정안 메커니즘을 통해 완료되어야 합니다. 이전에 RippleX 엔지니어링 책임자인 J. Ayo Akinyele도 X 플랫폼에서 최근 공개된 XRP 레저(XRPL) 결제 엔진의 주요 취약점 문제를 매우 중요하게 여기고 있으며, 이 취약점은 심각한 보안 문제로, 코드베이스에 10년 이상 존재해 왔으며, 이론적으로 XRP가 초과 생성되어 고정 공급 한도를 초과할 수 있습니다. 그러나 이 취약점은 사용되기 전에 Ripple의 취약점 보상 프로그램을 통해 보안 연구 기관 Veria AI에 의해 발견되었습니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

탱겜 공동 창립자 안드레이 라주트킨이 X에 게시물을 올리며 최근 레저 보안 사건이 "복잡성이 공격 면을 확대한다"는 보안 공학 원칙을 다시 한번 입증했다고 언급했습니다. 그는 화면, 버튼, 배터리, 펌웨어 등 각 추가 구성 요소, 소프트웨어 계층 및 사용자 상호작용이 새로운 잠재적 결함 지점과 취약점을 도입하여 인식하고 완화해야 할 위험을 증가시킨다고 지적했습니다.라주트킨은 이에 따라 탱겜이 채택한 극단적으로 간소화된 카드형 디자인을 변호하며, 이 솔루션이 보안 칩과 안테나를 중심으로 구성되어 있으며, 이번 사건이 이 디자인 철학의 올바름에 대한 그의 판단을 강화했다고 말했습니다.

XRP 원장 최근 2015년으로 거슬러 올라가는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특별히 설계된 결제 거래를 통해 시스템의 토큰 교환 금액 계산 제한을 우회하여 대량의 XRP를 무한정 생성하고 사용할 수 있게 할 수 있습니다. 이는 XRP 총량 상한선 1000억 개의 메커니즘을 파괴할 수 있습니다.보도에 따르면, 공격자는 수백 개의 계정을 생성하여 이 계정들이 소량의 토큰으로 대량의 XRP를 교환하는 호가를 걸게 한 다음, 한 번의 결제로 동시에 거래를 성사시킬 수 있습니다. 소프트웨어의 거래 총액 계산에 결함이 있어 판매자 계정은 전체 XRP를 받을 수 있지만, 구매자 계정은 거의 해당 금액을 지불하지 않아도 됩니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고하였고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서 이용된 증거는 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 취약점을 수정했습니다.

하드웨어 지갑 제조업체 Ledger가 오늘 다시 보안 사건이 발생했습니다. 제3자 보안 기관은 이번 손실이 거의 9000만 달러에 달할 것으로 추정하고 있습니다. Ledger는 동남아시아의 공인 대리점 CryptoBilis와 관련된 장비 판매와 관련된 자금 손실을 조사하고 있으며, 해당 대리점에 판매 및 배송 중단을 요청했습니다. 또한 최근 90일 이내에 해당 경로를 통해 장비를 구매한 사용자에게는 신중하게 조작하거나 자산을 이동할 것을 권장하고 있습니다. 사건의 원인은 아직 최종 확인되지 않았으며, 공급망 또는 장비 변조 위험이 관련된 것으로 의심되고 있습니다.Ledger의 역사적인 주요 공격 및 자금 손실 관련 사건은 다음과 같습니다:2018년, 초기 하드웨어 및 공급망 연구 취약점이 집중적으로 발생했습니다. 보안 연구원들은 Nano S가 출고 전에 변조될 가능성과 MCU 부트로더 우회, 격리 취약점, 비트코인 잔돈 주소 주입 등의 문제를 시연했습니다. Ledger는 지속적으로 보안 공지를 발표하고 수정을 완료했으며, 관련 문제는 대부분 연구 수준의 취약점이거나 물리적으로 장비에 접촉해야 이용할 수 있는 것들입니다.2020년, Ledger는 대규모 고객 데이터 유출 사건이 발생했습니다. 공격자는 제3자 API 키 및 Shopify 관련 취약점을 통해 전자상거래 및 마케팅 데이터베이스에 접근하여 100만 개 이상의 이메일과 약 27.2만에서 29.2만 개의 고객 상세 기록, 이름, 주소 및 전화번호 등의 정보가 공개되었습니다. 하드웨어 및 개인 키는 영향을 받지 않았지만, 이 사건은 장기적인 피싱, 사회 공학 및 위조 공식 서신 사기를 촉발했습니다.2023년 12월, Ledger Connect Kit가 공급망 공격을 받았습니다. 전 직원이 피싱 공격을 당한 후, NPMJS 계정이 제어당했으며, 공격자는 악성 버전의 Connect Kit를 게시하여 해당 라이브러리에 의존하는 DApp에 악성 코드를 주입하고 사용자가 도난 거래에 서명하도록 유도했습니다. 공격의 활성 창은 약 2시간이며, 손실은 약 48만에서 60만 달러에 달합니다. 하드웨어 및 Ledger Live 자체는 직접적으로 공격받지 않았습니다.2026년 1월, 제3자 Global-e의 주문 데이터가 유출되었습니다. 결제 및 물류 협력사 시스템이 무단 접근을 당하여 일부 Ledger.com 주문 관련 정보, 이름, 주소 및 연락처 등이 노출되었습니다. Ledger 자체 시스템 및 개인 키는 영향을 받지 않았지만, 피싱 위험이 다시 상승했습니다.2026년 4월, App Store에서 가짜 Ledger Live 애플리케이션 사기가 발생했습니다. 해당 모조 애플리케이션은 약 일주일 동안 상장되어 사용자가 복구 구문을 입력하도록 유도했으며, 50명 이상의 피해자가 약 950만 달러를 잃었습니다. 여러 블록체인과 관련이 있습니다. 애플은 이후 이를 삭제하였고, Ledger는 24단어 복구 구문을 요구하지 않을 것이라고 강조했습니다.2026년 8월, Ledger는 이더리움 애플리케이션 서명 관련 취약점을 공개했습니다. 여기에는 명령 간섭으로 인해 표시 내용과 서명 매개변수가 비동기화되는 문제, Clear-signing 우회 등이 포함됩니다. 이 취약점은 악성 호스트와의 협력이 필요하며, Ledger는 실제 사용자가 이용당한 증거는 없다고 밝혔으며, 관련 문제는 새로운 버전에서 수정되었습니다.2026년 10월 9일, CryptoBilis 대리점과 관련된 대규모 지갑 비우기 사건이 발생하여 손실이 거의 9000만 달러에 달할 것으로 예상됩니다. Ledger는 조사를 진행 중이며, 사건은 단일 경로를 겨냥한 공급망 또는 장비 변조 공격과 관련된 것으로 의심되고 있습니다. 공식적으로 판매가 중단되었으며, 관련 사용자에게 자산 이동을 권장하고 있습니다.

Lookonchain의 모니터링에 따르면, 어떤 주소가 4개월 전에 약 520만 달러로 80개의 비트코인을 구매했으며, 구매 가격은 개당 약 65,000 달러였고, 이 기간 동안 138만 달러의 수익을 올렸습니다. 일주일 전, 해당 주소는 재판매업체 CryptoBillis로부터 Ledger 장치를 구매하고 80개의 비트코인을 모두 해당 장치에 저장했으며, 현재 자산은 모두 손실되었습니다.

MistTrack의 모니터링에 따르면, Tether는 Ledger 사용자 자금 도난 사건과 관련된 일부 주소에서 대량의 USDT를 동결했습니다. 이 사건의 손실은 거의 9000만 달러에 달하며, 일부 피해 사용자들은 MistTrack에 도움을 요청한 것으로 알려졌고, 그 팀은 현재 이를 추적하고 있습니다. 이전에 Ledger는 동남아시아 유통업체 CryptoBillis와 관련된 사용자 자금 도난 사건을 조사하고 있다고 밝혔습니다.

암호화 하드웨어 지갑 제조업체 Ledger는 동남아시아 사용자와 관련된 자산 도난 사건을 조사 중입니다. 관련 사용자는 유통업체 CryptoBilis를 통해 장비를 구매했습니다.Ledger는 CryptoBilis에 판매 및 배송 중단을 요청했으며, 지난 90일 동안 해당 유통업체를 통해 장비를 구매한 사용자에게 장비 초기화를 잠시 보류할 것을 권장했습니다. 이미 설정을 완료한 경우, 새로운 니모닉 문구를 사용하여 새로운 Ledger 서명 장비를 생성하고 자산을 새 지갑으로 이전해야 합니다.체인 상 조사관 Specter는 이번 사건으로 인해 비트코인, 이더리움 및 트론 네트워크에서 수백 개의 지갑이 도난당했으며, 손실이 8,600만 달러를 초과했다고 추정했습니다. 보안 연구원 tanuki42는 이전에 손실이 7,200만 달러를 초과했다고 추정했으며, 금액이 여전히 증가하고 있다고 밝혔습니다. 현재 사건의 구체적인 원인과 관련 장비에 보안 취약점이 있는지 여부는 여전히 조사 확인이 필요합니다.

Ledger는 TOKEN2049 싱가포르 회의에서 자가 관리 대출 기능인 Crypto Loan을 출시하여, 자격을 갖춘 사용자가 Ledger Wallet에서 포장된 비트코인 cbBTC 또는 wBTC를 담보로 안정화폐 USDC 또는 USDT를 대출받을 수 있도록 하며, 자금을 중앙 집중식 대출 플랫폼으로 전송하거나 보유 자산을 판매할 필요가 없습니다. 사용자는 지갑 내에서 직접 대출을 개설하고 관리하며, 대출 가치 비율을 추적하고, 추가 담보를 제공하고, 상환하거나 대출을 늘릴 수 있으며, 주요 작업은 Ledger 서명 장치에서 물리적으로 확인한 후에만 실행됩니다.이 기능은 탈중앙화 신용 네트워크 Morpho의 지원을 받으며, 기술 제공자는 Yield.xyz로, 후자는 Coinbase 비트코인 담보 대출의 공급자이기도 합니다. Ledger는 또한 서명 장치가 Morpho에 직접 연결될 수 있으며, 브라우저 플러그인이나 소프트웨어 지갑을 통해 연결할 필요가 없다고 발표했습니다. Morpho 공동 창립자 Paul Frambot는 이 통합이 "강력한 유동성 플라이휠"을 형성한다고 말하며, Ledger의 기존 Earn 제품에 예치된 안정화폐가 비트코인 보유자의 현재 대출에 자금을 제공할 수 있다고 밝혔습니다.이러한 조치는 하드웨어 지갑으로 유명한 Ledger가 금융 서비스 분야에 더욱 깊이 들어가는 것을 촉진합니다. Coinbase는 최근 영국 사용자로의 확장을 통해 고정 금리 비트코인 담보 대출을 출시했으며, 모건 스탠리는 비트코인 및 이더리움 담보 대출을 탐색하고 있습니다. Ledger는 소액 투자자가 보유한 거의 30%의 비트코인을 보호하고 있다고 주장합니다. Crypto Loan은 자격을 갖춘 사용자에게 점진적으로 개방되기 시작했으며, 사용 가능 범위는 시간이 지남에 따라 확대될 것입니다.

지불 기반 시설 회사 Modern Treasury는 미국 통화 감리국(OCC)에 신청서를 제출하여 Modern Treasury National Trust Bank를 설립할 계획입니다. 이 은행은 연방 규제를 받는 제한된 목적의 국가 신탁 은행으로 운영되며, 디지털 자산 보관 및 관련 법정 화폐 서비스를 제공합니다.신청이 승인되면, 이 은행은 Modern Treasury 고객이 통합 서비스를 통해 스테이블코인과 법정 화폐를 보관하고 이전할 수 있도록 허용하지만, 스테이블코인을 발행하거나 대출을 제공하지는 않을 것입니다. Modern Treasury의 공동 창립자이자 CEO인 Matt Marcus는 스테이블코인이 미래의 기본 경제 기반 시설이라고 말하며, 회사는 스테이블코인을 지불 플랫폼에 완전히 통합했다고 밝혔습니다.Modern Treasury는 제안된 은행이 기존의 지불 사업과 별도로 운영될 것이라고 언급했으며, 후자는 수백 개 기관 간에 6000억 달러 이상의 지불을 처리해왔습니다. 이번 신청은 암호화폐 및 지불 회사들이 국가 신탁 은행 라이센스를 얻기 위해 경쟁하고 있는 시점에 이루어졌으며, Bastion과 Ripple은 조건부 승인을 받았고, Circle과 BitGo는 최종 승인을 받았으며, Kraken 모회사 Payward, Zerohash 및 Block도 신청서를 제출했습니다.

Ledger CTO 찰스 기예메는 "약 30%의 BTC가 양자 컴퓨팅 위험에 직면하고, 나머지 약 70%는 공개 키 해시 보호로 안전하다"는 견해에 동의하지 않는다고 밝혔습니다.Glassnode 데이터에 따르면, 현재 약 30.2%의 BTC가 체인상에서 지출 공개 키에 노출되어 있지만, 기예메는 이것이 체인상 정지 상태만을 반영하며, 노출되지 않은 공개 키는 여전히 xpub, 장치, PSBT, 로그 또는 백업에 존재할 수 있다고 지적했습니다. 또한 BTC가 거래를 시작하면 공개 키는 거래 확인 전에 공개됩니다.기예메는 구글 양자 AI 연구를 인용하여 현재 존재하지 않는 고속 양자 컴퓨터 모델 하에서 secp256k1에 대한 관련 공격이 약 9분 내에 완료될 수 있다고 말했습니다. 따라서 공개 키를 숨기는 것만으로는 양자 위험을 해결할 수 없으며, 비트코인은 결국 후양자 암호학으로 이전해야 합니다.

XRP 원장의 PermissionDelegationV1_1 업그레이드가 9월 21일 14일 활성화 카운트다운에 들어갔으며, 이전에 35개의 신뢰할 수 있는 노드 중 29개의 지원을 받았습니다. 지원 비율이 전체 기간 동안 80% 이상 유지되면, 해당 업그레이드는 가장 빠르면 10월 5일 11:18 UTC에 공식적으로 활성화될 수 있으며, 최소 28개의 검증 노드가 지속적으로 지원해야 합니다. 그렇지 않으면 카운트다운이 리셋됩니다.이 기능은 계정이 책임에 따라 권한을 분할할 수 있도록 허용합니다. 예를 들어, 스테이블코인 발행자는 연결된 규정 준수 시스템이 고객 계정이 해당 토큰을 보유하도록 승인할 수 있게 하면서, 완전한 제어 권한을 가진 키는 오프라인으로 유지할 수 있습니다. 운영 계정은 지불 권한을 얻을 수 있지만, 키를 변경하거나 다른 사람에게 권한을 부여할 수는 없습니다. 각 수탁자는 최대 10개의 권한을 가질 수 있으며, 주 계정은 언제든지 수정하거나 철회할 수 있습니다.이 네트워크가 이 기능을 도입하려는 두 번째 시도입니다. 원래 버전에는 취약점이 있어 공격자가 올바르게 서명되지 않은 거래를 이용해 다른 사람이 수수료를 지불하게 하고, 반복적으로 높은 수수료의 거래를 제출하여 피해자의 XRP 잔액을 소진시킬 수 있었습니다. 이 취약점은 커뮤니티 테스터에 의해 2025년 9월 15일에 보고되었으며, 검증 노드에게 해당 수정안을 거부할 것이 권장되었으므로 활성화되지 않았습니다. 수정된 버전은 xrpld 3.3.0과 함께 출시되었으며, 무단 거래의 거부 방식을 변경하여 서명 검증 전에 수수료가 차감되지 않도록 보장했습니다.