Ledger, CryptoBilis가 판매한 지갑에서 LTE 지원 스파이 임플란트 상세 설명

세부 사항

Ledger는 LTE 지원 임플란트가 지갑 복구 문구를 노출시킨 방법을 상세히 설명했으며, CryptoBilis는 판매를 중단하고 Trezor와 OneKey는 해당 리셀러와의 관계를 끊었습니다.

프랑스 하드웨어 지갑 제조사인 Ledger에 따르면, CryptoBilis가 판매한 Ledger 지갑에 들어간 악성 임플란트가 기기 화면에서 사용자의 복구 문구를 캡처해 셀룰러 네트워크를 통해 전송했습니다.

Ledger의 화요일 X 게시물에 따르면, 회사의 보안 연구팀인 Ledger Donjon은 임플란트가 마이크로컨트롤러를 사용해 설정 중 표시되는 24단어 문구를 해독하고 내장 SIM(eSIM)을 사용해 LTE 네트워크를 통해 데이터를 전송한 사실을 발견했습니다.

Ledger는 임플란트가 기기의 보안 칩을 손상시키거나 거래를 변경하지는 않았다고 밝혔습니다.

이 사건은 인도네시아, 말레이시아, 필리핀에서 공인된 리셀러로 등록된 CryptoBilis를 통해 판매된 Ledger 기기와 관련된 암호화폐 손실이 보고되면서 금요일에 수면 위로 드러났습니다.

Ledger는 토요일에 영향을 받은 기기 중 하나에 무단 임플란트가 있었다고 확인했습니다. 블록체인 조사관 Specter는 손실이 8,600만 달러를 초과할 수 있다고 말했으며, 사이버 보안 매체 Yfarmx는 자체 추정치를 1억 3백만 달러로 높였습니다. Ledger는 총액을 확인하지 않았습니다.

Ledger는 사용자의 개인 키를 오프라인으로 유지하고 기기에서 거래를 승인할 수 있게 해주는 하드웨어 지갑을 800만 개 이상 판매했다고 밝혔습니다.

Ledger는 변조가 의심되는 사용자에게 지원팀에 연락하고 경찰에 신고할 것을 촉구했습니다.

Ledger는 다른 곳에서 기기를 구매한 우려하는 고객에게 검사 가이드를 안내했으며, 이 가이드는 기기를 열면 손상될 수 있다고 경고하고 사용자에게 먼저 복구 문구를 백업하라고 조언합니다.

확인된 손실은 지금까지 CryptoBilis가 판매한 기기와 관련되어 있지만, Ledger는 해당 리셀러 외의 보고도 조사하고 있다고 밝혔습니다.

한편, X 사용자 Johannes는 유럽 소비자 전자제품 체인인 MediaMarkt의 여러 매장에서 각각 구매했다고 주장하는 두 대의 Ledger 기기 사진을 게시했습니다. 그는 두 기기 모두에서 임플란트를 발견했다고 말했습니다. Ledger는 유럽 보고가 CryptoBilis 사건과 관련이 있는지 확인하지 않았습니다.

CryptoBilis, Trezor와 OneKey가 관계를 끊으면서 모든 지갑 판매 중단

CryptoBilis는 토요일 X 게시물에서 말레이시아, 필리핀, 인도네시아 전역에서 모든 하드웨어 지갑 브랜드의 판매와 배송을 중단했다고 밝혔으며, 이는 Ledger 기기로 제한했던 이전 중단을 확대한 것입니다.

해당 리셀러는 또한 오프라인 매장을 일시적으로 폐쇄하고 독립 전문가들과 프로세스를 검토하고 있다고 말했습니다.

관련 기사: Ledger 임플란트 사건, 하드웨어 지갑보다 안전한 보관 솔루션으로 비트코인 ETF 시험

Trezor는 월요일 CryptoBilis를 통해 판매된 Trezor 기기가 변조되었다는 보고를 받지 못했고 자사 제품이 영향을 받았다는 징후도 발견하지 못했다고 밝혔습니다. 그럼에도 불구하고 공인 리셀러 네트워크에서 CryptoBilis를 제거했습니다.

OneKey도 관련 사용자 손실이 없다고 보고했지만 CryptoBilis의 리셀러 권한을 종료했습니다. 또한 신규 리셀러 온보딩을 중단하고 기존 유통 네트워크 검토를 시작했습니다. 회사는 2026년 3월 1일부터 10월 12일 사이에 CryptoBilis에서 구매한 OneKey 기기에 대해 무료 교체를 제공했으며, 고객은 12월 31일까지 신청할 수 있습니다.

매거진: 프랑스는 비트코이너에게 세계에서 가장 위험한 곳: 7개월 동안 90건의 공격

Cointelegraph의 일일 짧은 암호화폐 뉴스 구독

한국, KuCoin, MEXC 포함 27개 암호화폐 웹사이트 차단 추진

FTX의 암호화폐 채굴 벤처, 이제 AI 발전에 사용

한국, KuCoin, MEXC 포함 27개 암호화폐 웹사이트 차단 추진

FTX의 암호화폐 채굴 벤처, 이제 AI 발전에 사용

Blur가 웹사이트를 폐쇄하는데 NFT 수집가들은 왜 환호할까?

미국 CPI 데이터 앞두고 BTC 가격 지지 유지: 이번 주 비트코인 트레이더가 알아야 할 세 가지

프랑스는 비트코이너에게 세계에서 가장 위험한 곳: 7개월 동안 90건의 공격

Aptos, 선행매매와 샌드위치 공격 억제 위해 암호화된 멤풀 출시

바이낸스, 11월에 암호화폐 채굴 풀 서비스 종료

Cointelegraph는 암호화폐, 블록체인, AI, 핀테크 산업 전반에 걸쳐 독립적이고 높은 품질의 저널리즘을 제공하기 위해 노력합니다.

모든 뉴스, 리뷰, 분석은 완전한 저널리즘 독립성과 진실성으로 제작됩니다. 우리의 기준과 프로세스에 대한 자세한 내용은 편집 정책을 읽어보세요.

관련 코인

SOL

출처

Cointelegraph RSS