ledger

암호화 투자자 @rrealist가 X에 게시한 내용에 따르면, 그의 영국 거주지가 침입당했으며, 본인은 결박당하고 칼로 위협받아 살해당할 뻔했으며, 약 80만 달러의 자산이 도난당했습니다. 이 중 4만 달러는 주 지갑에서, 72만 달러는 하드웨어 지갑인 레저에서 나왔으며, 롤렉스 시계 한 점이 도난당하고, 휴대폰은 현장에서 파손되었습니다.게시자는 신체적으로 큰 부상을 입지 않았으며, 약간의 타박상만 있다고 밝혔습니다. 현재 경찰이 개입하였고, 거주지는 범죄 현장으로 지정되었습니다. 그가 공개한 사건 관련 솔라나 지갑 주소 (B3pMs3...arCR)의 잔액은 약 346.12 SOL입니다.

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

코인데스크에 따르면, 여러 블록체인 분석 회사들이 공격자가 인증된 유통업체인 CryptoBilis가 판매한 레저 장치와 관련된 수백 개의 지갑에서 훔친 자산이 최대 9,450만 달러에 달한다고 추정하고 있습니다. 레저는 이 총액을 아직 확인하지 않았습니다.하드웨어 지갑 회사인 레저는 최소한 하나의 영향을 받은 장치 내에 무단으로 하드웨어가 심어졌음을 발견했습니다; 스테이블코인 발행사인 테더는 이번 도난과 관련된 1,000만 달러 USDT를 동결했으며, 조사관들은 여전히 자금의 흐름을 추적하고 있습니다. 레저는 CryptoBilis 고객에게 아직 사용하지 않은 장치를 설정하지 말 것을 권장했습니다; 관련 장치를 이미 사용 중인 고객은 자산을 새 장치로 이전하고 새로운 복구 문구를 생성해야 합니다.

하드웨어 지갑 브랜드 OneKey의 창립자 Yishi는 최근 CryptoBilis를 통해 Ledger 하드웨어 지갑을 구매한 여러 사용자들이 자산 도난을 보고했다고 발표했습니다. Ledger는 영향을 받은 장치에 무단 하드웨어가 설치된 것을 확인했으며, 원인과 영향 범위는 아직 조사 중입니다. CryptoBilis가 OneKey 등 브랜드 하드웨어 지갑을 판매한 이력이 있기 때문에, OneKey는 해당 업체의 공식 대리점 자격을 종료하고 즉시 새로운 대리점 추가를 중단합니다.OneKey는 기존 대리점을 재검토할 것이며, 운영 주체나 최종 수익자를 확인할 수 없는 경우에는 권한을 취소할 것입니다. 검토가 완료된 후에는 전체 권한 목록을 발표할 예정입니다. 2026년 3월 1일부터 성명 발표일 사이에 CryptoBilis를 통해 OneKey 하드웨어 지갑을 구매한 사용자들은 모델, 활성화 여부 또는 사용 여부에 관계없이 무료 교환을 신청할 수 있습니다. 기존 모델이 재고가 있을 경우 동일 모델의 새 장치로 교환되며, 재고가 없을 경우 무료 업그레이드가 제공됩니다. OneKey 공식 상점에서 직접 발송되며, 구형 장치를 반납할 필요는 없습니다. 신청 마감일은 2026년 12월 31일이며, OneKey 공식 웹사이트 고객 서비스 또는 help.onekey.so를 통해 티켓을 제출하고 구매 증명서, 장치 모델 및 사용 상황을 제공해야 합니다.OneKey는 활성화되지 않은 장치는 활성화를 보류하고 직접 교환을 신청할 것을 권장합니다; 이미 사용 중이고 자산이 있는 사용자는 구형 니모닉이 유출되었을 가능성이 있으므로, 가능한 한 빨리 새 니모닉으로 생성한 지갑으로 자산을 이전해야 하며, 구형 니모닉을 새 장치에 입력하지 말아야 합니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

체인 탐정 Specter는 개인 채널에 글을 올리며 10월 9일부터 10일 사이에 CryptoBilis Ledger 하드웨어 지갑 사건과 관련된 공격자의 주소가 Tornado Cash에 2990.3 ETH를 입금했으며, 이는 약 745만 달러에 해당한다고 밝혔다.모니터링 결과, 공격자는 이전에 14개의 주소로 자금을 인출했으며, 이후 NEAR Intents를 통해 ZEC로 크로스 체인하여 프라이버시 처리를 진행했다. Specter는 공격자가 이전의 입금 주소를 일부 반복 사용하여 출금 거래를 제출했으며, 또 다른 출금 거래는 도난당한 자금을 지불할 때 Gas 비용 주소와 연관된 지갑에서 시작되어 자금을 출금 행동과 연관 지었다고 전했다.현재 해당 공격자는 여전히 관련 자금을 지속적으로 이동하고 숨기고 있다. 이전 CryptoBilis 사건은 Ledger 하드웨어 지갑 공급망 위험과 관련이 있으며, Ledger는 조사를 진행 중이라고 밝혔으며, 관련 사용자에게 장치 보안에 주의할 것을 당부했다.

암호화 분석가 Darkfost가 Ledger 유통업체 CryptoBilis가 보안 사건을 겪은 후, 커뮤니티 논의에서 일부 Lazada 상인을 포함한 다른 관련 유통업체 이름이 등장했다고 발표했습니다.Darkfost는 현재 사건의 영향 범위를 완전히 확인하기 어렵다고 밝혔습니다. Ledger가 CryptoBilis 사건과의 연관성을 확인했지만, CryptoBilis가 유일하게 영향을 받은 유통업체인지 여부는 아직 확정되지 않았습니다. 그는 위험이 있을 수 있는 Ledger 유통업체 목록을 정리했으며, 이러한 유통업체들은 지역적으로 가까워 공급망이 동시에 파괴될 가능성이 있다고 언급했습니다. 그러나 Darkfost는 위의 판단이 추측일 뿐이며, 현재 확인되지 않았다고 강조했습니다.Darkfost는 사용자가 지난 6개월 동안 관련 유통업체에서 Ledger 장치를 구매한 경우, 사건 조사 종료 전 다른 안전한 장치로 자산을 이전하는 것을 고려할 수 있다고 제안했습니다. 동시에 그는 사용자가 보안 연구원 MagicalTux가 발표한 가이드를 참고하여 Ledger 장치에 변조 징후가 있는지 스스로 점검할 수 있다고 말했습니다.

Veria AI 보고서의 결제 엔진 주요 취약점에 대해 RippleX 엔지니어링 책임자 J. Ayo Akinyele는 XRP 원장(XRPL) 결제 엔진에 10년 이상의 심각한 취약점이 존재하여 XRP가 고정 공급량을 초과하여 발행될 수 있다고 밝혔습니다. 이 취약점은 버그 바운티 프로그램을 통해 발견되었으며, 아직 악용되지 않았습니다.개발 팀은 xrpld 3.4.1 수정 버전을 발표했으며, 공개 발표 전에 검증자와 협력하여 네트워크 업그레이드를 완료했습니다. Akinyele는 AI가 취약점 발견 속도를 가속화하고 있으며, XRPL은 적극적인 보안 투자, 기술 부채 정리, 형식적 검증 추진을 강화하고, 구형 코드의 잠재적 위험을 체계적으로 제거할 것이라고 말했습니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

안전 연구원 @cyberscrilla가 가짜 Ledger 웹사이트와 애플리케이션이 Google 검색 결과 상단에 나타나 사용자가 24단어 복구 구문을 유출하도록 유도하고 있다고 발견했습니다. 전해진 바에 따르면, Google 데이터는 이 웹사이트가 지난 30일 동안 100만 회 이상 방문했다고 합니다.이전에 사이버 보안 회사 Zscaler는 9월 조사에서 악성 Google 광고가 Ledger를 가장하고 사용자를 가짜 지갑 인증 페이지로 리디렉션하고 있음을 발견했습니다. 현재 Ledger는 동남아시아 유통업체 CryptoBilis 고객과 관련된 의심스러운 지갑 도난 사건을 조사 중이며, 관련 금액은 약 8600만 달러로 추정됩니다.

탱겜 공동 창립자 안드레이 라주트킨이 X에 게시물을 올리며 최근 레저 보안 사건이 "복잡성이 공격 면을 확대한다"는 보안 공학 원칙을 다시 한번 입증했다고 언급했습니다. 그는 화면, 버튼, 배터리, 펌웨어 등 각 추가 구성 요소, 소프트웨어 계층 및 사용자 상호작용이 새로운 잠재적 결함 지점과 취약점을 도입하여 인식하고 완화해야 할 위험을 증가시킨다고 지적했습니다.라주트킨은 이에 따라 탱겜이 채택한 극단적으로 간소화된 카드형 디자인을 변호하며, 이 솔루션이 보안 칩과 안테나를 중심으로 구성되어 있으며, 이번 사건이 이 디자인 철학의 올바름에 대한 그의 판단을 강화했다고 말했습니다.

하드웨어 지갑 유통업체 CryptoBilis는 Ledger가 동남아시아 사용자와 관련된 자금 손실 사건을 조사하고 있다는 이유로 모든 Ledger 장치의 판매 및 배송을 중단했다고 발표했습니다. 또한 Ledger의 조사에 협조하고 있습니다. Ledger는 이전에 이 유통업체에서 제품을 구매한 동남아시아 사용자가 보고한 자금 손실을 조사하고 있으며, 예방 조치로 CryptoBilis에 관련 장치의 판매 및 배송을 중단할 것을 요청했습니다. 또한 지난 90일 이내에 장치를 구매한 사용자에게는 초기화가 완료되지 않았다면 설정을 하지 말 것을 권장했습니다.CryptoBilis는 설정을 완료한 사용자에게 Ledger의 권고를 따르도록 상기시키며, 자산을 새로운 니모닉 문구로 생성된 새로운 Ledger 서명 장치로 이전할 것을 권장했습니다. 이들은 니모닉 문구가 장치에서 초기화 시 자동으로 생성되어 사용자가 직접 필기해야 한다고 강조했습니다. 만약 장치에 이미 인쇄되거나 작성된 니모닉 문구 카드 또는 종이가 포함되어 있거나, 니모닉 문구가 다른 사람에게 보여졌다면 해당 지갑은 안전하지 않은 것으로 간주해야 하며, 누구에게도 니모닉 문구나 PIN 코드를 공개하지 말아야 합니다. 또한, 손실 자금을 회수할 수 있다고 주장하는 제3자에게 주의할 것을 경고하며, 이러한 제안은 대부분 사기라고 덧붙였습니다.이미 자금 손실이 발생한 사용자에게 CryptoBilis는 공식 고객 서비스 채널을 통해 연락할 것을 권장하며, 주문 번호, 구매 시간 및 장소, 장치 일련 번호, 영향을 받은 지갑 주소 및 거래 ID를 제공할 것을 요청했습니다. 또한 장치와 포장을 보관하고, 초기화하거나 폐기하지 말 것을 권장하며, 경찰에 신고할 것을 제안했습니다. 이 회사는 사용자에게 지갑 연결, 니모닉 문구 입력 또는 소프트웨어 설치를 요구하는 링크를 보내지 않을 것이라고 밝혔습니다.

느림보 보안의 최고 정보 보안 책임자 23pds는 Ledger 장치 PCB가 Mt. Gox의 전 CEO인 마크 카펠레스가 설명한 방식으로 수정되었다면, 공격자는 상당히 높은 기술 수준을 갖추게 될 것이라고 발표했습니다.23pds는 가능한 공격 프로세스가 지갑이 보안 요소 내에서 암호화 구문을 생성하고 이를 화면에 표시하여 사용자가 필기하도록 하는 것이며, 악성 모듈이 SPI와 같은 화면 데이터 라인을 통해 표시된 내용을 획득하고 전체 암호화 구문을 기록한 후 LTE/eSIM을 통해 데이터를 공격자에게 전송하는 것이라고 언급했습니다. 보안 요소는 개인 키가 직접 읽히거나 내보내지는 것을 방지할 수 있지만, 외부 모듈이 화면에 표시되고 있는 정보를 획득하는 것을 막을 수는 없습니다. 그는 위의 분석이 PCB가 실제로 설명된 방식으로 개조되었다는 전제 하에 이루어졌으며, 관련 공격 경로 및 하드웨어 삽입 상황은 여전히 독립적인 검증이 필요하다고 말했습니다.마크 카펠레스는 이전에 자신이 받은 Ledger 하드웨어 지갑이 스파이 모듈이 삽입된 것으로 의심된다고 발표했습니다. 이 장치는 말레이시아에서 왔으며, 외포장은 열수축 필름이 온전하고, 삽입물은 화면이 원래 있어야 할 완충 패드 위치에 숨겨져 있으며, LTE 통신 구성 요소, 안테나, eSIM 및 Ledger SPI 버스에 연결된 마이크로컨트롤러를 포함하고 있어 장치가 사용자에게 표시하는 문자를 분석하고 암호화 구문 설정이 완료된 후 관련 데이터를 전송할 수 있습니다.

말레이시아 하드웨어 지갑 유통업체 CryptoBilis가 Ledger 장치가 공급망 공격을 당했을 가능성에 대한 조사 기간 동안 소유권이 변경되었다고 보도되었습니다. 새로 공개된 회사 기록에 따르면, 중국 헤이룽장성에 등록된 주소를 가진 Jiaming이라는 사람이 8월 3일부터 이 회사의 100% 지분을 보유하고 있습니다.CryptoBilis의 전 공동 창립자는 회사가 올해 3월에 인수되었으며, 원주주가 이후 모든 운영, 관리 및 행정 직무에서 퇴출되었다고 확인했습니다. 창립 팀은 인수 후 회사의 실제 운영을 알 수 없게 되었으며, 일부 활동 조정만 계속 도와주고 있으며, 더 이상 회사의 일원이 아니라고 밝혔고, 현 관리층에게 이 문제를 투명하게 처리할 것을 촉구했습니다.주식 변경이 공개되는 시점에 CryptoBilis는 Ledger 하드웨어 지갑 공급망 공격에 연루된 혐의로 주목받고 있으며, 관련 장치에는 비밀리에 복구 구문을 훔칠 수 있는 모듈이 심어졌다고 전해지고 있습니다. 현재 소유권 변경과 지갑 도난 사건 간의 연관성을 입증할 확실한 증거는 없습니다. CryptoBilis는 말레이시아, 필리핀 및 인도네시아의 모든 매장 및 온라인 채널에서 모든 브랜드 하드웨어 지갑의 판매 및 배송을 일시 중단했으며, 별도의 통지가 있을 때까지 오프라인 매장을 폐쇄했습니다.

하드웨어 지갑 제조업체 Ledger가 오늘 다시 보안 사건이 발생했습니다. 제3자 보안 기관은 이번 손실이 거의 9000만 달러에 달할 것으로 추정하고 있습니다. Ledger는 동남아시아의 공인 대리점 CryptoBilis와 관련된 장비 판매와 관련된 자금 손실을 조사하고 있으며, 해당 대리점에 판매 및 배송 중단을 요청했습니다. 또한 최근 90일 이내에 해당 경로를 통해 장비를 구매한 사용자에게는 신중하게 조작하거나 자산을 이동할 것을 권장하고 있습니다. 사건의 원인은 아직 최종 확인되지 않았으며, 공급망 또는 장비 변조 위험이 관련된 것으로 의심되고 있습니다.Ledger의 역사적인 주요 공격 및 자금 손실 관련 사건은 다음과 같습니다:2018년, 초기 하드웨어 및 공급망 연구 취약점이 집중적으로 발생했습니다. 보안 연구원들은 Nano S가 출고 전에 변조될 가능성과 MCU 부트로더 우회, 격리 취약점, 비트코인 잔돈 주소 주입 등의 문제를 시연했습니다. Ledger는 지속적으로 보안 공지를 발표하고 수정을 완료했으며, 관련 문제는 대부분 연구 수준의 취약점이거나 물리적으로 장비에 접촉해야 이용할 수 있는 것들입니다.2020년, Ledger는 대규모 고객 데이터 유출 사건이 발생했습니다. 공격자는 제3자 API 키 및 Shopify 관련 취약점을 통해 전자상거래 및 마케팅 데이터베이스에 접근하여 100만 개 이상의 이메일과 약 27.2만에서 29.2만 개의 고객 상세 기록, 이름, 주소 및 전화번호 등의 정보가 공개되었습니다. 하드웨어 및 개인 키는 영향을 받지 않았지만, 이 사건은 장기적인 피싱, 사회 공학 및 위조 공식 서신 사기를 촉발했습니다.2023년 12월, Ledger Connect Kit가 공급망 공격을 받았습니다. 전 직원이 피싱 공격을 당한 후, NPMJS 계정이 제어당했으며, 공격자는 악성 버전의 Connect Kit를 게시하여 해당 라이브러리에 의존하는 DApp에 악성 코드를 주입하고 사용자가 도난 거래에 서명하도록 유도했습니다. 공격의 활성 창은 약 2시간이며, 손실은 약 48만에서 60만 달러에 달합니다. 하드웨어 및 Ledger Live 자체는 직접적으로 공격받지 않았습니다.2026년 1월, 제3자 Global-e의 주문 데이터가 유출되었습니다. 결제 및 물류 협력사 시스템이 무단 접근을 당하여 일부 Ledger.com 주문 관련 정보, 이름, 주소 및 연락처 등이 노출되었습니다. Ledger 자체 시스템 및 개인 키는 영향을 받지 않았지만, 피싱 위험이 다시 상승했습니다.2026년 4월, App Store에서 가짜 Ledger Live 애플리케이션 사기가 발생했습니다. 해당 모조 애플리케이션은 약 일주일 동안 상장되어 사용자가 복구 구문을 입력하도록 유도했으며, 50명 이상의 피해자가 약 950만 달러를 잃었습니다. 여러 블록체인과 관련이 있습니다. 애플은 이후 이를 삭제하였고, Ledger는 24단어 복구 구문을 요구하지 않을 것이라고 강조했습니다.2026년 8월, Ledger는 이더리움 애플리케이션 서명 관련 취약점을 공개했습니다. 여기에는 명령 간섭으로 인해 표시 내용과 서명 매개변수가 비동기화되는 문제, Clear-signing 우회 등이 포함됩니다. 이 취약점은 악성 호스트와의 협력이 필요하며, Ledger는 실제 사용자가 이용당한 증거는 없다고 밝혔으며, 관련 문제는 새로운 버전에서 수정되었습니다.2026년 10월 9일, CryptoBilis 대리점과 관련된 대규모 지갑 비우기 사건이 발생하여 손실이 거의 9000만 달러에 달할 것으로 예상됩니다. Ledger는 조사를 진행 중이며, 사건은 단일 경로를 겨냥한 공급망 또는 장비 변조 공격과 관련된 것으로 의심되고 있습니다. 공식적으로 판매가 중단되었으며, 관련 사용자에게 자산 이동을 권장하고 있습니다.

Lookonchain의 모니터링에 따르면, 어떤 주소가 4개월 전에 약 520만 달러로 80개의 비트코인을 구매했으며, 구매 가격은 개당 약 65,000 달러였고, 이 기간 동안 138만 달러의 수익을 올렸습니다. 일주일 전, 해당 주소는 재판매업체 CryptoBillis로부터 Ledger 장치를 구매하고 80개의 비트코인을 모두 해당 장치에 저장했으며, 현재 자산은 모두 손실되었습니다.

Lookonchain의 모니터링에 따르면, Ledger 하드웨어 지갑을 구매한 일부 사용자 자금이 도난당했으며, 관련 장비는 모두 유통업체 CryptoBillis에서 구매되었습니다. 보고된 총 손실액은 거의 9000만 달러에 달합니다. 그중 한 주소가 TY24Ya로 표시된 사용자는 3주 전에 관련 장비를 구매하고 그 안에 700만 개의 USDT를 입금했으나, 약 10시간 전 이 자금이 모두 도난당했으며, 이는 이번 사건에서 단일 손실이 가장 큰 사례로 보입니다.