BTC $82,278.28 +0.91%
ETH $2,435.21 +0.39%
BNB $733.00 +0.66%
XRP $1.33 +0.64%
SOL $105.40 +1.35%
TRX $0.3309 -0.65%
DOGE $0.0809 -1.77%
ADA $0.2295 +0.66%
BCH $275.18 +2.36%
LINK $12.45 -0.02%
HYPE $81.17 +2.02%
AAVE $155.69 -0.27%
SUI $1.02 +1.39%
XLM $0.1844 +0.73%
ZEC $1,179.57 +2.26%
AAPL $343.93 -0.26%
AMZN $253.15 -0.71%
GOOGL $347.52 -1.17%
MSFT $539.96 +0.55%
META $734.18 -0.17%
NVDA $216.84 -2.19%
TSLA $360.98 -1.06%
SNDK $1,360.53 -3.76%
INTC $94.19 -4.23%
SPCX $146.19 -4.67%
MU $912.70 -0.95%
AMD $549.91 -3.74%
BTC $82,278.28 +0.91%
ETH $2,435.21 +0.39%
BNB $733.00 +0.66%
XRP $1.33 +0.64%
SOL $105.40 +1.35%
TRX $0.3309 -0.65%
DOGE $0.0809 -1.77%
ADA $0.2295 +0.66%
BCH $275.18 +2.36%
LINK $12.45 -0.02%
HYPE $81.17 +2.02%
AAVE $155.69 -0.27%
SUI $1.02 +1.39%
XLM $0.1844 +0.73%
ZEC $1,179.57 +2.26%
AAPL $343.93 -0.26%
AMZN $253.15 -0.71%
GOOGL $347.52 -1.17%
MSFT $539.96 +0.55%
META $734.18 -0.17%
NVDA $216.84 -2.19%
TSLA $360.98 -1.06%
SNDK $1,360.53 -3.76%
INTC $94.19 -4.23%
SPCX $146.19 -4.67%
MU $912.70 -0.95%
AMD $549.91 -3.74%

edg

전체
글
뉴스 플래시

first_img 솔라나 모바일(Solana Mobile)은 레저(Ledger)를 첫 번째 하드웨어 확장 파트너로 발표했습니다

PR 뉴스와이어에 따르면, 솔라나 생태계 모바일 사업인 솔라나 모바일이 파리 레저 오픈 2026 현장에서 하드웨어 지갑 회사인 레저와 첫 번째 하드웨어 확장 파트너십을 발표했습니다. 솔라나 dApp 스토어와 지갑은 시커 애플리케이션으로 통합되며, 새로운 장치인 레저 아톰과 통합되어 이 애플리케이션은 장치의 메인 화면에 사전 설치되어 사용자가 솔라나 생태계에 접속할 수 있도록 합니다. 레저 아톰 예약이 현재 열려 있습니다.레저 아톰은 안드로이드 오픈 소스 프로젝트를 기반으로 하며, 레저 OS를 실행하는 보안 요소가 장착되어 있고, 보호 수준은 EAL6+입니다. 디스플레이와 터치 제어는 안드로이드 시스템과 물리적으로 분리되어 있습니다. 서명 및 승인은 보안 모드에서 완료되며, 장치는 변조 방지 및 변조 가시성 솔루션을 포함하고 있으며, 오직 레저 공식 웹사이트를 통해서만 판매됩니다. 내장 애플리케이션 스토어에는 1500개 이상의 애플리케이션이 장치에 제공될 예정이며, 카테고리는 거래, 결제, 게임 및 AI를 포함합니다. 이미 시커 사용자에게는 영향을 미치지 않으며, 개발자는 한 번의 제출로 더 많은 장치에 도달할 수 있습니다.이번 협력은 솔라나 모바일이 2026년 3월 세계 모바일 통신 회의에서 안드로이드 제조업체에 솔라나 모바일 스택을 개방한 것에 기반하고 있습니다. SKR 토큰은 사용자 참여, 개발자 구축 및 하드웨어 제조업체 통합을 보상하는 데 사용됩니다. 시커 거래량은 130억 달러를 초과하고, 거래 건수는 1억 5400만 건이며, 장치 판매량은 20만 대를 초과했습니다; 회사는 2023년에 사가를 출하하고, 2025년에 시커를 출하할 예정입니다.

Mt. Gox 전 CEO: Ledger 공격 세부 사항 공개, 하드웨어 지갑 공급망 공격으로 1억 달러 도난

비트코인 뉴스에 따르면, 비트코인 뉴스는 팟캐스트를 발표했으며, Mt. Gox의 전 CEO 마크 카펠레스와 재단 CEO 잭 허버트가 암호화 산업 역사상 가장 큰 공급망 공격에 대해 논의했습니다.마크 카펠레스는 자금이 도난당하기 3주 전에 스파이 임플란트를 발견하고 레저에 연락했지만 응답을 받지 못했다고 말했습니다. 해당 임플란트는 숨겨진 셀룰러 모뎀을 내장하고 있어 화면에 있는 니모닉을 직접 읽을 수 있으며, 레저 자체의 검사를 통해서도 확인할 수 있습니다. 비밀번호 구문을 설정하더라도 니모닉이 도난당하는 것을 피할 수 없습니다.마크 카펠레스는 500만 달러가 있다면 X선으로만 발견할 수 있는 임플란트를 제작할 수 있다고 말했습니다. 프로그램에서는 하드웨어 지갑 유통업체 모델, 공격 뒤에 있는 말레이시아 유통업체, 도난당한 암호화 자산의 체인 상 추적, 공격이 유럽으로 확산되는 이유, 트레저가 목표가 되지 않은 이유, 하드웨어 지갑 보안 및 다자 계산 솔루션에 대해서도 논의했습니다. 프로그램 타임라인에 따르면, 하드웨어 지갑에서 도난당한 금액은 1억 달러에 달하며, 그 중 24시간 이내에 8600만 달러가 이체되었습니다.

레저 사용자들이 실물 편지 사기에 조우 하고, 위조된 통지로 ZenLedger를 통해 비트코인 지갑에 등록할 것을 요구받고 있습니다

비트코인 뉴스에 따르면, 독일의 Ledger 사용자 @jayr_crypto는 이번 주에 다시 한번 위조된 편지를 받았다고 보고했습니다. 편지는 Ledger의 이름을 도용하여 새로운 규정이 사용자에게 10월 31일 이전에 ZenLedger라는 서비스에 등록하여 비트코인 지갑을 만들어야 한다고 주장하고 있습니다. 편지는 Ledger의 공식 브랜드 요소를 사용하고 있으며, 독일 금융 규제 기관을 언급하고, QR 코드를 첨부하여 사용자를 이른바 강제 등록 프로세스로 안내합니다.해당 사용자는 이전 데이터 유출 사건에서 노출된 주소가 Ledger 사용자를 겨냥한 공격에 사용되고 있다고 생각하고 있습니다. 같은 주에 Ledger는 MediaMarktSaturn과 협력하여 11개 국가, 1000개 이상의 매장을 포함하는 유럽 소매 네트워크에서 하드웨어 지갑 판매를 중단했습니다.이전에 유럽 소매업체에서 구매한 Ledger 장치 내부에서 악성 스파이 장치가 발견되었다는 보도가 있었습니다. Ledger는 또한 동남아시아의 한 유통업체에서 판매된 손상된 장치에 복구 구문을 훔치고 셀룰러 네트워크를 통해 전송하는 장치가 포함되어 있다고 확인했습니다. Ledger는 유럽 장치가 침해되었는지 여부는 아직 확인하지 않았습니다. 현재 Ledger 사용자는 물리적 공급망 변조와 가정 주소를 이용한 표적 피싱 공격에 직면해 있습니다. 의심스러운 QR 코드를 스캔하거나 복구 구문을 입력하지 마십시오.

레저(Ledger)는 영향을 받은 사용자 장치에서 무단 하드웨어 삽입이 존재함을 확인하였으며, 유통업체 CryptoBilis는 재고 판매를 중단하였습니다

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

하드웨어 지갑 유통업체 CryptoBilis가 Ledger 장치 판매를 중단하고 자금 손실 조사에 협조한다고 발표했습니다

하드웨어 지갑 유통업체 CryptoBilis는 Ledger가 동남아시아 사용자와 관련된 자금 손실 사건을 조사하고 있다는 이유로 모든 Ledger 장치의 판매 및 배송을 중단했다고 발표했습니다. 또한 Ledger의 조사에 협조하고 있습니다. Ledger는 이전에 이 유통업체에서 제품을 구매한 동남아시아 사용자가 보고한 자금 손실을 조사하고 있으며, 예방 조치로 CryptoBilis에 관련 장치의 판매 및 배송을 중단할 것을 요청했습니다. 또한 지난 90일 이내에 장치를 구매한 사용자에게는 초기화가 완료되지 않았다면 설정을 하지 말 것을 권장했습니다.CryptoBilis는 설정을 완료한 사용자에게 Ledger의 권고를 따르도록 상기시키며, 자산을 새로운 니모닉 문구로 생성된 새로운 Ledger 서명 장치로 이전할 것을 권장했습니다. 이들은 니모닉 문구가 장치에서 초기화 시 자동으로 생성되어 사용자가 직접 필기해야 한다고 강조했습니다. 만약 장치에 이미 인쇄되거나 작성된 니모닉 문구 카드 또는 종이가 포함되어 있거나, 니모닉 문구가 다른 사람에게 보여졌다면 해당 지갑은 안전하지 않은 것으로 간주해야 하며, 누구에게도 니모닉 문구나 PIN 코드를 공개하지 말아야 합니다. 또한, 손실 자금을 회수할 수 있다고 주장하는 제3자에게 주의할 것을 경고하며, 이러한 제안은 대부분 사기라고 덧붙였습니다.이미 자금 손실이 발생한 사용자에게 CryptoBilis는 공식 고객 서비스 채널을 통해 연락할 것을 권장하며, 주문 번호, 구매 시간 및 장소, 장치 일련 번호, 영향을 받은 지갑 주소 및 거래 ID를 제공할 것을 요청했습니다. 또한 장치와 포장을 보관하고, 초기화하거나 폐기하지 말 것을 권장하며, 경찰에 신고할 것을 제안했습니다. 이 회사는 사용자에게 지갑 연결, 니모닉 문구 입력 또는 소프트웨어 설치를 요구하는 링크를 보내지 않을 것이라고 밝혔습니다.

느린 안개 분석 Ledger 의심되는 하드웨어 삽입으로 비밀번호 도용

느림보 보안의 최고 정보 보안 책임자 23pds는 Ledger 장치 PCB가 Mt. Gox의 전 CEO인 마크 카펠레스가 설명한 방식으로 수정되었다면, 공격자는 상당히 높은 기술 수준을 갖추게 될 것이라고 발표했습니다.23pds는 가능한 공격 프로세스가 지갑이 보안 요소 내에서 암호화 구문을 생성하고 이를 화면에 표시하여 사용자가 필기하도록 하는 것이며, 악성 모듈이 SPI와 같은 화면 데이터 라인을 통해 표시된 내용을 획득하고 전체 암호화 구문을 기록한 후 LTE/eSIM을 통해 데이터를 공격자에게 전송하는 것이라고 언급했습니다. 보안 요소는 개인 키가 직접 읽히거나 내보내지는 것을 방지할 수 있지만, 외부 모듈이 화면에 표시되고 있는 정보를 획득하는 것을 막을 수는 없습니다. 그는 위의 분석이 PCB가 실제로 설명된 방식으로 개조되었다는 전제 하에 이루어졌으며, 관련 공격 경로 및 하드웨어 삽입 상황은 여전히 독립적인 검증이 필요하다고 말했습니다.마크 카펠레스는 이전에 자신이 받은 Ledger 하드웨어 지갑이 스파이 모듈이 삽입된 것으로 의심된다고 발표했습니다. 이 장치는 말레이시아에서 왔으며, 외포장은 열수축 필름이 온전하고, 삽입물은 화면이 원래 있어야 할 완충 패드 위치에 숨겨져 있으며, LTE 통신 구성 요소, 안테나, eSIM 및 Ledger SPI 버스에 연결된 마이크로컨트롤러를 포함하고 있어 장치가 사용자에게 표시하는 문자를 분석하고 암호화 구문 설정이 완료된 후 관련 데이터를 전송할 수 있습니다.

레저(Ledger) 오늘 도난 사건은 그 최대 규모의 보안 사건으로, 가짜 애플리케이션이 950만 달러의 도난을 초래했습니다

하드웨어 지갑 제조업체 Ledger가 오늘 다시 보안 사건이 발생했습니다. 제3자 보안 기관은 이번 손실이 거의 9000만 달러에 달할 것으로 추정하고 있습니다. Ledger는 동남아시아의 공인 대리점 CryptoBilis와 관련된 장비 판매와 관련된 자금 손실을 조사하고 있으며, 해당 대리점에 판매 및 배송 중단을 요청했습니다. 또한 최근 90일 이내에 해당 경로를 통해 장비를 구매한 사용자에게는 신중하게 조작하거나 자산을 이동할 것을 권장하고 있습니다. 사건의 원인은 아직 최종 확인되지 않았으며, 공급망 또는 장비 변조 위험이 관련된 것으로 의심되고 있습니다.Ledger의 역사적인 주요 공격 및 자금 손실 관련 사건은 다음과 같습니다:2018년, 초기 하드웨어 및 공급망 연구 취약점이 집중적으로 발생했습니다. 보안 연구원들은 Nano S가 출고 전에 변조될 가능성과 MCU 부트로더 우회, 격리 취약점, 비트코인 잔돈 주소 주입 등의 문제를 시연했습니다. Ledger는 지속적으로 보안 공지를 발표하고 수정을 완료했으며, 관련 문제는 대부분 연구 수준의 취약점이거나 물리적으로 장비에 접촉해야 이용할 수 있는 것들입니다.2020년, Ledger는 대규모 고객 데이터 유출 사건이 발생했습니다. 공격자는 제3자 API 키 및 Shopify 관련 취약점을 통해 전자상거래 및 마케팅 데이터베이스에 접근하여 100만 개 이상의 이메일과 약 27.2만에서 29.2만 개의 고객 상세 기록, 이름, 주소 및 전화번호 등의 정보가 공개되었습니다. 하드웨어 및 개인 키는 영향을 받지 않았지만, 이 사건은 장기적인 피싱, 사회 공학 및 위조 공식 서신 사기를 촉발했습니다.2023년 12월, Ledger Connect Kit가 공급망 공격을 받았습니다. 전 직원이 피싱 공격을 당한 후, NPMJS 계정이 제어당했으며, 공격자는 악성 버전의 Connect Kit를 게시하여 해당 라이브러리에 의존하는 DApp에 악성 코드를 주입하고 사용자가 도난 거래에 서명하도록 유도했습니다. 공격의 활성 창은 약 2시간이며, 손실은 약 48만에서 60만 달러에 달합니다. 하드웨어 및 Ledger Live 자체는 직접적으로 공격받지 않았습니다.2026년 1월, 제3자 Global-e의 주문 데이터가 유출되었습니다. 결제 및 물류 협력사 시스템이 무단 접근을 당하여 일부 Ledger.com 주문 관련 정보, 이름, 주소 및 연락처 등이 노출되었습니다. Ledger 자체 시스템 및 개인 키는 영향을 받지 않았지만, 피싱 위험이 다시 상승했습니다.2026년 4월, App Store에서 가짜 Ledger Live 애플리케이션 사기가 발생했습니다. 해당 모조 애플리케이션은 약 일주일 동안 상장되어 사용자가 복구 구문을 입력하도록 유도했으며, 50명 이상의 피해자가 약 950만 달러를 잃었습니다. 여러 블록체인과 관련이 있습니다. 애플은 이후 이를 삭제하였고, Ledger는 24단어 복구 구문을 요구하지 않을 것이라고 강조했습니다.2026년 8월, Ledger는 이더리움 애플리케이션 서명 관련 취약점을 공개했습니다. 여기에는 명령 간섭으로 인해 표시 내용과 서명 매개변수가 비동기화되는 문제, Clear-signing 우회 등이 포함됩니다. 이 취약점은 악성 호스트와의 협력이 필요하며, Ledger는 실제 사용자가 이용당한 증거는 없다고 밝혔으며, 관련 문제는 새로운 버전에서 수정되었습니다.2026년 10월 9일, CryptoBilis 대리점과 관련된 대규모 지갑 비우기 사건이 발생하여 손실이 거의 9000만 달러에 달할 것으로 예상됩니다. Ledger는 조사를 진행 중이며, 사건은 단일 경로를 겨냥한 공급망 또는 장비 변조 공격과 관련된 것으로 의심되고 있습니다. 공식적으로 판매가 중단되었으며, 관련 사용자에게 자산 이동을 권장하고 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.