이미지 불러오는 중Ledger, CryptoBilis에서 판매된 기기와 연관된 자금 탈취 사례 확인

레저 로고 배경

리셀러가 판매한 Ledger 기기에 무단으로 삽입된 하드웨어 임플란트가 수백 개의 지갑에 걸쳐 $72 million에서 $93.2 million으로 추정되는 손실과 연관되어 있다

2026년 10월 11일 일요일 · 13:21 EDT · 3분 읽기

보안 관련

공유

하드웨어 지갑의 핵심은 개인 키가 사용자가 통제하지 않는 그 어떤 것에도 닿지 않는다는 점이다. 2026년 10월 10일, Ledger는 동남아시아 리셀러 구매자 일부의 경우 상자가 열리기도 전에 그 약속이 조용히 깨졌음을 확인했다.

Ledger는 리셀러 CryptoBilis가 판매한 자사 기기 중 최소 한 대에 공격자들이 사용자의 복구 문구에 접근할 수 있게 해주는 무단 하드웨어 임플란트가 포함되어 있었다고 밝혔다. 피해 규모는 $72 million에서 $93.2 million 사이로 추정되며, 여러 블록체인에 걸쳐 311개에서 315개 지갑에서 자금이 유출되었다.

레저가 발견한 것과 피해를 입은 사람들

영향을 받은 기기들은 지난 3개월 이내에 CryptoBilis에서 구매되었습니다. 연구 결과에 따르면, 이는 리셀러와 연관된 Ledger 기기에서 물리적 임플란트가 확인된 첫 사례입니다.

대부분의 손실은 한 곳에 집중되었습니다. 도난 자금 중 약 $70 million은 트론 블록체인의 USDT였습니다.

나머지는 여러 곳에 분산되었다. 비트코인, 이더리움, BNB Chain, 폴리곤, 솔라나에서도 손실이 보고되었으며, 이는 공격자들이 유출된 시드 구문으로 접근할 수 있는 자산을 닥치는 대로 쓸어간 것임을 시사한다.

레저는 자사 시스템과 직접 판매 채널은 영향을 받지 않았다고 강조했다. 이 회사는 또한 이 기회를 빌려 반품된 제품은 절대 재입고해서는 안 된다고 재판매업체들에게 상기시켰다.

지금까지의 대응

Ledger가 CryptoBilis 구매자들에게 한 안내는 단호하다. 고객은 아직 사용하지 않은 기기를 초기화해서는 안 되며, 먼저 새로운 시드 문구를 생성하지 않고 자산을 이동해서도 안 된다.

CryptoBilis는 조사가 진행될 때까지 영업을 중단했습니다. 해당 리셀러는 소유권이 변경되었을 가능성도 있으며, 이는 수사 당국이 조작된 제품이 언제 어떻게 재고에 들어왔는지를 규명하려는 과정에서 매우 중요한 세부 사항이 될 것으로 보입니다.

한편 테더는 해당 사건과 연관된 약 $10 million를 동결했다. 손실의 대부분이 USDT였던 만큼, 발행사가 주소를 블랙리스트에 올릴 수 있다는 점은 피해자들에게 최소한 부분적인 안전장치가 되었다.

그 안전장치는 한계가 있다. 수천만 달러로 추산되는 손실에 비해 동결된 약 $10 million는 일부만을 커버하며, 비트코인 같은 체인에서 빼낸 자산에는 일시 중지를 할 수 있는 중앙 주체가 없다.

왜 공급망이 취약점인가

CryptoBilis은 인도네시아, 말레이시아, 필리핀 전역에서 밀봉된 정품 기기를 판매하는 공인 리셀러로 활동했습니다. 추가로 거치는 손길 하나하나가 곧 상자가 개봉되고, 변조되고, 다시 밀봉될 수 있는 또 하나의 지점입니다. CryptoBilis 사례는 그 이론적 위험을 확인된 사실로 바꿔 놓았습니다.

구매자와 업계에 이것이 의미하는 바

리셀러를 통해 구매한 기기를 보유한 사람이라면 누구든 실질적으로 취해야 할 조치는 그 기기가 어디서 왔는지 확인하는 것입니다. 특히 CryptoBilis 기기를 구매한 사람들은 Ledger의 지침을 따르고 기존 시드 문구가 노출된 것으로 간주해야 합니다.

Ledger의 입장은 자사의 핵심 제품과 서비스는 여전히 손상되지 않았다는 것이며, 지금까지의 사실들은 자사 자체 채널과 단일 악성 유통업체를 구분하는 것을 뒷받침한다.

주목할 점은 CryptoBilis 조사 결과, 소유권 변경 가능성에 대한 해명 여부, 그리고 확인된 지갑 수나 손실 추정치가 추가로 변동하는지 여부입니다. 또한 테더의 추가 동결 조치나 다른 체인에서의 자금 추적 상황도 피해자들이 궁극적으로 얼마나 복구할 수 있는지를 좌우할 것입니다.

공개: 이 기사는 John Chen이 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.