공식 판매업체를 통해 유통된 Ledger 지갑에서 대규모 자금 탈취가 발생했다는 신고가 잇따르며 공급망 공격 가능성이 제기됨.
- Ledger 공식 판매업체 CryptoBilis 구매자들의 자금 탈취 신고로 공식 조사 착수
- Bitquery 분석 기준 5개 체인, 311개 지갑에서 약 $9,290만 탈취 추정
- Tether, 관련 USDT 약 $1,000만 동결된 것으로 분석
- CryptoBilis는 지난 3월 중국인에게 인수됐으며, 기존 운영진은 NDA로 인해 관련 내용을 공개할 수 없었다고 주장
- Ledger Nano X 내부에 스파이 모듈을 심어 복구 문구(시드 구문)를 탈취했을 가능성 제기
- 다만 실제 기기 변조 여부와 인수자의 연관성, 북한 배후설은 아직 확인되지 않음
⚠️ Ledger 공식 대응
- CryptoBilis의 Ledger 제품 판매 및 배송 중단 요청
- 최근 90일 이내 구매자는 기기 초기 설정 중단 권고
- 이미 사용 중이라면 새로운 기기와 시드 구문으로 자산 이전 권고
Ledger 자체가 해킹된 것이 아니라, 공식 유통망에서 하드웨어 지갑이 변조되었을 가능성이 제기되는 중.
정확한 공격 경로와 피해 규모는 아직 조사 중이라 계속 상황봐야할 듯... 하드월렛 보안 이슈는 언제쯤 잠잠해지려나.