핵심 정보
Ledger는 동남아시아 리셀러인 CryptoBilis를 통해 판매된 지갑에서 발견된 승인되지 않은 하드웨어 이식과 관련된 공급망 공격을 조사하고 있습니다. 회사는 이 장치들이 2026년 10월 9일에 보고된 자산 탈취 사건과 관련이 있음을 확인했습니다. YFarmX의 추정에 따르면 1억 달러 이상의 암호화폐가 도난당했을 가능성이 있지만, Ledger는 영향을 받은 장치의 수는 제한적이라고 주장합니다.
영향을 받은 장치를 분해한 결과, 이식된 칩은 화면 뒤에 납땜되어 배터리 패딩을 대체함으로써 탐지를 피한 것으로 밝혀졌습니다. 화면에서 직접 정보를 캡처하는 이 수정 방식은 장치의 표준 하드웨어 변조 검사를 우회합니다. Ledger는 원래의 보안 요소(Secure Element)가 그대로 유지되는 경우 내부 무결성 시스템이 이러한 물리적 수정을 식별할 수 없다고 언급했습니다.
CryptoBilis는 조사가 진행되는 동안 모든 하드웨어 지갑 판매를 중단했습니다. Ledger는 현재 당국과 협력하여 상황을 해결하고 있으며 피해를 입은 사용자들에게 연락을 취하고 있습니다. 회사는 자사의 직접 판매 채널과 내부 시스템은 이번 사건의 영향을 받지 않았음을 강조했습니다.
Ledger는 사용자들에게 공식 채널을 통해서만 구매하고 반품된 제품을 재구매하지 말 것을 권고합니다. 장치에 대해 우려하는 사용자는 공식 고객 지원팀에 문의하시기 바랍니다. 일부 보고서에서는 이 문제가 동남아시아를 넘어 다른 모델에도 영향을 미칠 수 있다고 제기하고 있으나, Ledger는 이러한 광범위한 주장에 대해 아직 공식적인 확인을 제공하지 않았습니다.
