레저

코인데스크에 따르면, 자산 관리 거물 프랭클린 템플턴이 최근 XRP 원장(XRPL)에 약 1억 5천만 달러의 토큰화된 머니 마켓 펀드 지분을 추가하여 해당 네트워크의 sgBENJI 토큰 총량을 약 4,800만 개에서 1억 9천3백만 개로 증가시켰습니다.거래 기록에 따르면, 각 1.039 달러로 계산할 때 총 가치는 약 2억 달러입니다.

코인데스크에 따르면, XRP 레저의 취약점 수정 패치가 검증자 지원 수가 26개(총 35개)로 감소하면서 발효 카운트다운이 리셋되었고, 패치가 11월로 연기되었습니다.현재 지원 수는 31개로 회복되었지만, 2주 카운트다운이 재계산되어야 하기 때문에 이번 수정은 원래 발효될 예정이었던 시간 창을 놓쳤습니다.

Ledger 지갑이 Crypto Loan 기능을 공식 출시하여 사용자가 Ledger Wallet에서 Morpho 오픈 신용 네트워크를 통해 직접 대출 작업을 수행할 수 있도록 허용합니다. 이 기능의 핵심은 사용자가 Wrapped Bitcoin (wBTC) 또는 cbBTC를 담보로 사용하여 자산을 판매하지 않고도 USDC 또는 USDT와 같은 스테이블 코인을 대출할 수 있다는 것입니다.이 통합은 하드웨어 수준의 보안 기준을 DeFi 대출 분야에 도입합니다. 모든 대출 행위는 Ledger Signer를 통해 물리적으로 확인되며, 예치금에서 대출까지의 모든 온체인 상호작용이 명확한 서명과 하드웨어 수준의 보안 보장을 갖추도록 합니다. 사용자는 대출 과정에서 담보가 Morpho의 스마트 계약에 보관되며, Ledger는 기술 제공자로서만 역할을 합니다.Morpho는 이더리움 및 주요 L2에서 운영되는 오픈 신용 네트워크로, Morpho Blue 및 Morpho Midnight와 같은 인프라를 통해 유연한 대출 시장을 제공합니다. 이 기능은 담보 추가, 상환, 대출 한도 증가 및 인출 등의 작업을 지원합니다. 주의할 점은 이 서비스가 변동 금리를 채택하고 있으며 청산 위험이 존재하며, 구체적으로 지원되는 국가와 대출 조건은 사용자가 주의해야 한다는 것입니다.

XRP 원장에 대한 fixCleanup3_4_0이라는 이름의 버그 수정 패키지가 10월 23일 09:34 UTC 전후로 공식적으로 발효될 것으로 예상됩니다. 이 수정 패키지는 29명의 검증자 투표를 받아 네트워크 기본 35명의 검증자 중 80% 이상의 통과 기준을 충족하였으며, 연속으로 2주 동안 유지되어야 합니다. 현재 카운트다운은 9일이 경과했습니다. 투표 수에 여유가 없기 때문에, 만약 검증자가 지원을 철회하면 카운트다운이 다시 시작됩니다.이 수정 패키지는 Ripple이 6월부터 은행과 결제 회사에 추천한 무담보 대출 시스템의 일부를 수정하였지만, 해당 시스템은 아직 활성화되지 않았습니다. 현재 대출 수정안은 19표, 자금을 보관하는 금고 수정안은 21표를 얻었으며, 두 가지 모두 카운트다운이 시작되지 않았습니다. 따라서 오늘 동시에 29표에 도달하더라도 대출 기능은 가장 빠르면 11월 초에야 온라인으로 제공될 수 있습니다.설계에 따라, 대출자는 XRP 또는 다른 토큰을 금고에 예치하고, 대출 중개인은 고정 기간 동안 자금을 대출합니다. 원장은 대출을 기록하고 상환을 추적하며, 중개인은 오프체인에서 차용자의 자격을 판단합니다. 차용자가 담보를 제공할 필요가 없기 때문에, 중개인의 판단은 대출자가 채무 불이행 손실을 피할 수 있는 유일한 보장이 됩니다. Ripple은 이 방안을 해외 결제 기간 동안 유동성을 확보해야 하는 결제 회사에 추천하였습니다. 또한, 수정 패키지는 특정 조건에서 권한이 있는 계정만 새로운 토큰을 생성할 수 있도록 하는 취약점을 차단하고, 금고 금액의 반올림 및 대출 연체와 채무 불이행의 판단 규칙을 조정하였습니다.

전 Mt. Gox 최고경영자 Mark Karpelès가 Ledger Support의 이전 발언에 의문을 제기했습니다. Ledger 고객 서비스는 보안 요소가 물리적 변조를 감지할 수 있으며, 추가 하드웨어가 신호를 가로채려고 하면 진위 검증을 통과할 수 없다고 언급했습니다. Karpelès는 Ledger 자체 문서에 명시되어 있는 바와 같이, 원래 보안 요소가 온전할 경우 진위 검증이 스파이 삽입 등 비인가 물리적 개조를 발견할 수 없다고 지적하며, 고객 서비스의 주장이 기술 문서와 직접적으로 모순된다고 말했습니다.Mark Karpelès는 두 달도 채 지나지 않아 9,000만 달러 이상이 이와 같은 "추가 하드웨어"에 의해 신호가 가로채져 도난당했다는 보도가 있었다고 언급했으며, Ledger는 2026년 3월 학술 기사에서 여러 모델의 스파이 삽입 사진을 공개한 바 있습니다. 알려진 위협이 있는 상황에서도 사용자에게 진위 검증이 이러한 개조를 감지할 수 있다고 보장하는 것이 과대 광고에 해당하는지 여부에 대한 의문을 제기했습니다.

Ledger 최고 경영자 파스칼 고티에가 Mt. Gox 전 최고 경영자 마크 카르펠레의 하드웨어 임베디드 보안 위험에 대한 경고에 응답하며 그의 발언 입장을 의문시하고, Ledger가 항상 사용자를 보호하기 위해 최선을 다하고 있다고 밝혔습니다.파스칼 고티에는 관련 보안 작업이 매우 도전적임을 인정하며 카르펠레의 우려에 동의하지만, 알려진 사실에 기반하여 발언할 것을 요구하고 추측을 피할 것을 요청했습니다. 그는 또한 "그만해, 너는 백의 기사도 아니고, 현실적으로 생각해."라고 비꼬았습니다.이전에 마크 카르펠레는 Ledger가 더 효과적인 방법으로 관련 문제를 더 신속하게 공개했다면, 단순히 Ledger Academy에 눈에 띄지 않는 기사를 게시하는 것이 아니라, 9천만 달러 이상의 손실을 피할 수 있었을 것이라고 비난했습니다. 그는 또한 Ledger가 대규모 생산의 첨단 임베디드 장치에 대해 충분한 경계를 유지하지 않은 이유를 의문시했습니다.

코인텔레그래프에 따르면, 프랑스 하드웨어 지갑 제조업체 레저(Ledger)는 최근 보안 위기가 발생하기 몇 달 전 여러 건의 악성 임플란트 보고서를 받았다고 합니다. 전 마운트 곡스(Mt. Gox) CEO 마크 카펠레스(Mark Karpelès)는 최소 두 사람이 2025년 12월부터 레저에 연락하여 장치가 변조되었다고 알렸지만, 공개 경고를 발표하지 않았습니다.보안 연구원 조 그랜드(Joe Grand)는 2026년 3월 4일 레저에 2025년 8월 태국 라자다(Lazada)에서 구매한 나노 X(Nano X) 내의 악성 임플란트에 대해 보고했습니다.레저는 관련 발견을 확인하고 내부 조사를 시작할 것이라고 밝혔지만, 고객에게 적극적으로 경고하지는 않았습니다. 마크 카펠레스는 보고서 수가 증가하고 사용된 기술의 복잡성이 높아짐에 따라 레저가 조치를 취하고 최소한 고객에게 주의를 기울일 것을 촉구해야 한다고 생각합니다.레저는 조 그랜드의 공개 사항 처리에 대해 언급을 거부하고, X에서의 공개 성명을 확인하도록 안내했습니다. 레저의 보안 위기는 10월 9일에 공개되었으며, 동남아시아의 공인 대리점 크립토빌리스(CryptoBilis)가 판매한 지갑의 암호 자산 손실과 관련이 있습니다; 레저는 영향을 받은 장치 중 하나에 무단 임플란트가 포함되어 있음을 확인했습니다. 트레저(Trezor) 또한 비공식 판매자의 장치 변조와 관련된 보고서를 받았습니다.

Ledger는 하드웨어 임베디드 공격 사건 조사 보고서를 발표하며, 한 고도로 조직화된 범죄 집단이 수개월 동안 정품 Ledger 장비를 구매하고 분해한 후 맞춤형 숨겨진 구성 요소를 삽입하여 사용자가 장비를 초기화할 때의 복구 니모닉을 훔치고, 이를 동남아시아 유통업체를 통해 재판매했다고 밝혔습니다.공격자는 수백만 달러를 투자하여 니모닉 수집, 자산 이전 및 세탁 인프라를 구축하고, 조정된 행동을 통해 피해자의 자산을 이전했습니다. Ledger는 이번 사건이 칩, 운영 체제 또는 서버의 취약점으로 인한 것이 아니라, 장비가 회사의 통제 범위를 벗어난 후 발생한 국부적인 유통 채널 공격이라고 강조했습니다. 현재 Ledger는 동남아시아 및 홍콩 지역의 공인 유통업체와 배급업체에 판매 중단을 요청했으며, 재고 및 소매 채널 장비에 대한 샘플 검사를 실시했으나 다른 변조된 장비는 발견되지 않았습니다.또한, Ledger는 공인 유통업체가 포장 상태가 양호하더라도 어떤 반품 장비도 재판매하지 않도록 요청했으며, 즉시 제품을 선반이나 전시 구역에 배치하는 것을 금지하고, 장비를 매장 뒤쪽에 보관하며 구매 시 전달하도록 요구했습니다. 회사는 법 집행 기관 및 보안 커뮤니티와 협력하여 도난 자금을 추적하고 있으며, 이후 더 많은 기술 세부 사항을 공개할 예정입니다.

PR 뉴스와이어에 따르면, 솔라나 생태계 모바일 사업인 솔라나 모바일이 파리 레저 오픈 2026 현장에서 하드웨어 지갑 회사인 레저와 첫 번째 하드웨어 확장 파트너십을 발표했습니다. 솔라나 dApp 스토어와 지갑은 시커 애플리케이션으로 통합되며, 새로운 장치인 레저 아톰과 통합되어 이 애플리케이션은 장치의 메인 화면에 사전 설치되어 사용자가 솔라나 생태계에 접속할 수 있도록 합니다. 레저 아톰 예약이 현재 열려 있습니다.레저 아톰은 안드로이드 오픈 소스 프로젝트를 기반으로 하며, 레저 OS를 실행하는 보안 요소가 장착되어 있고, 보호 수준은 EAL6+입니다. 디스플레이와 터치 제어는 안드로이드 시스템과 물리적으로 분리되어 있습니다. 서명 및 승인은 보안 모드에서 완료되며, 장치는 변조 방지 및 변조 가시성 솔루션을 포함하고 있으며, 오직 레저 공식 웹사이트를 통해서만 판매됩니다. 내장 애플리케이션 스토어에는 1500개 이상의 애플리케이션이 장치에 제공될 예정이며, 카테고리는 거래, 결제, 게임 및 AI를 포함합니다. 이미 시커 사용자에게는 영향을 미치지 않으며, 개발자는 한 번의 제출로 더 많은 장치에 도달할 수 있습니다.이번 협력은 솔라나 모바일이 2026년 3월 세계 모바일 통신 회의에서 안드로이드 제조업체에 솔라나 모바일 스택을 개방한 것에 기반하고 있습니다. SKR 토큰은 사용자 참여, 개발자 구축 및 하드웨어 제조업체 통합을 보상하는 데 사용됩니다. 시커 거래량은 130억 달러를 초과하고, 거래 건수는 1억 5400만 건이며, 장치 판매량은 20만 대를 초과했습니다; 회사는 2023년에 사가를 출하하고, 2025년에 시커를 출하할 예정입니다.

비트코인 뉴스에 따르면, 독일의 Ledger 사용자 @jayr_crypto는 이번 주에 다시 한번 위조된 편지를 받았다고 보고했습니다. 편지는 Ledger의 이름을 도용하여 새로운 규정이 사용자에게 10월 31일 이전에 ZenLedger라는 서비스에 등록하여 비트코인 지갑을 만들어야 한다고 주장하고 있습니다. 편지는 Ledger의 공식 브랜드 요소를 사용하고 있으며, 독일 금융 규제 기관을 언급하고, QR 코드를 첨부하여 사용자를 이른바 강제 등록 프로세스로 안내합니다.해당 사용자는 이전 데이터 유출 사건에서 노출된 주소가 Ledger 사용자를 겨냥한 공격에 사용되고 있다고 생각하고 있습니다. 같은 주에 Ledger는 MediaMarktSaturn과 협력하여 11개 국가, 1000개 이상의 매장을 포함하는 유럽 소매 네트워크에서 하드웨어 지갑 판매를 중단했습니다.이전에 유럽 소매업체에서 구매한 Ledger 장치 내부에서 악성 스파이 장치가 발견되었다는 보도가 있었습니다. Ledger는 또한 동남아시아의 한 유통업체에서 판매된 손상된 장치에 복구 구문을 훔치고 셀룰러 네트워크를 통해 전송하는 장치가 포함되어 있다고 확인했습니다. Ledger는 유럽 장치가 침해되었는지 여부는 아직 확인하지 않았습니다. 현재 Ledger 사용자는 물리적 공급망 변조와 가정 주소를 이용한 표적 피싱 공격에 직면해 있습니다. 의심스러운 QR 코드를 스캔하거나 복구 구문을 입력하지 마십시오.

Ripple은 Stripe 소속 Privy의 지갑 기술을 XRP 원장에 통합한다고 발표했습니다. 이를 통해 금융 애플리케이션과 AI 에이전트가 계정을 생성하고, 암호 자산을 보유하며, 결제를 완료할 수 있으며, 사용자는 지갑 소프트웨어를 직접 관리할 필요가 없습니다. 개발자는 자사 제품 내에서 지갑을 생성하고, XRP, Ripple이 발행한 달러 스테이블코인 RLUSD 및 기타 네트워크 자산의 송금을 허가할 수 있습니다. Privy는 지갑 인프라를 담당하여 애플리케이션 개발자의 작업량을 줄이고, 지갑을 다른 플랫폼으로 이전할 수 있도록 개인 키 또는 니모닉 문구를 내보내는 것을 지원합니다.이 통합은 AI 에이전트나 자동화 로봇이 자금을 보유하고, 온라인 데이터 및 서비스 비용을 자동으로 지불할 수 있게 합니다. Privy 문서에 따르면, 기업 서버에서 운영되는 지갑은 소프트웨어가 자금을 보유하고 지출할 수 있게 하며, x402 결제 표준을 통해 데이터 접근 등의 서비스를 구매할 수 있습니다. RippleX 엔지니어링 책임자 J. Ayo Akinyele는 네트워크가 x402를 통해 1,300만 건 이상의 에이전트 결제를 처리했으며, 이는 원장 활동의 약 25%를 차지한다고 밝혔습니다. 결제 인프라 개발업체 t54가 운영하는 XRPL AI Hub 데이터에 따르면, 수요일 기준으로 누적 거래는 1,430만 건을 초과하며, 169개의 등록 상점을 포함하고 있습니다.하지만 누적 송금 금액은 거래 건수가 암시하는 규모보다 훨씬 적습니다. 해당 대시보드는 약 6,991 XRP와 12,752 RLUSD의 누적 지불을 기록하고 있으며, 대부분의 거래 금액은 매우 작습니다. Ripple은 6월부터 개발자에게 관련 도구를 제공하기 시작했으며, 9월에는 Stripe와 결제 블록체인 Tempo가 개발한 결제 표준에 대한 지원을 확장했습니다.

레저 공식 발표에 따르면, 그들의 보안 팀인 레저 돈종(Ledger Donjon)은 동남아시아 유통업체인 크립토빌리스(CryptoBilis)가 판매한 레저 서명 장치(signer)에 대해 조사 중이며, 해당 장치에 무단 하드웨어 구성 요소가 심어졌습니다. 레저는 10월 10일 영향을 받은 사용자 장치에 대해 이 사실을 확인했습니다. 돈종의 분석 결과, 이식물은 장치 외부 케이스 내에 위치해 있으며, 화면 표시 내용을 읽을 수 있습니다. 초기 설정 시 24단어 복구 구문을 해독하고 내장된 eSIM을 통해 LTE로 외부 전송됩니다; 이 구성 요소는 보안 칩, 시스템 또는 거래 서명을 변경하지 않습니다.현재 10월 9일 공개된 사건과 관련하여 확인된 자금 손실은 모두 크립토빌리스가 판매한 장치와 관련이 있습니다. 크립토빌리스는 레저 장치의 판매를 중단했습니다. 영향을 받은 사용자 수와 손실 금액은 아직 확인되지 않았으며, 레저는 다른 유통업체 및 지역에서 유사한 이식 보고서를 조사하고 있습니다.

암호화 커뮤니티 사용자 Johannes는 유럽 소매업체 MediaMarkt의 여러 매장에서 구매한 두 대의 Ledger 하드웨어 지갑에서 의심스러운 스파이웨어 및 하드웨어 개조를 발견했다고 발표했습니다. 여기에는 추가 케이블과 LTE 모듈이 포함되어 있으며, Ledger에 즉시 관련 제품을 리콜할 것을 촉구했습니다.Johannes는 MediaMarkt 직원이 두 번째 장치가 반품 상품이 아니라고 확인했다고 전했습니다. 반품된 Ledger 제품은 제조업체로 직접 돌아가며, 새 상품으로 재판매되지 않습니다. 매장 기록에 따르면, 관련 재고는 공급업체 Aqipa GmbH에서 왔습니다. 해당 회사가 유럽에서 유통 사업을 하고 있기 때문에, Johannes는 문제가 더 넓은 소매 재고와 관련이 있을 수 있다고 의심하고 있지만, 현재 유럽 전역의 Ledger 공급망이 광범위하게 침해되었다는 증거는 없습니다.Johannes는 첫 번째 장치를 관련 인원에게 분석을 위해 전달했으며, 두 번째 장치를 Ledger 조사에 보내기로 계획하고 있습니다. 그는 증거로 언박싱 비디오를 게시했습니다. 그는 사용자에게 Ledger 공식 채널 이외의 상점에서 장치를 구매할 경우 장치에 이상이 없는지 확인할 것을 상기시켰습니다. 현재 위의 주장은 주로 해당 사용자의 개인적인 공개에서 나온 것이며, 장치 손상 원인, 영향 범위 및 공급망 공격 여부는 Ledger 등 관련 당사자가 확인해야 할 사항입니다.

XRP 레저 재단은 X 플랫폼에서 최근 XRP 레저 보안 취약점 사건에 대한 해명을 발표하며, 해당 취약점이 XRP 총 공급량이 1000억 개로 고정된 제한을 우회하는 데 사용될 수 있다고 밝혔습니다. 그러나 이 취약점은 2주 전 3.4.1 버전을 통해 수정되었습니다. 또한 확인 결과, 새로운 XRP가 생성된 것은 발견되지 않았으며, 현재 장부에 유통되고 있는 XRP 총량은 약 999.86억 개입니다.재단은 이 취약점이 수백 번의 의도적으로 구성된 작업을 통해서만 발생할 수 있으며, 정상적인 결제 거래는 거의 관련이 없다고 설명했습니다. 앞으로 RippleX 및 커뮤니티와 함께 형식적 검증, AI 저항성 테스트, 보안 연구 협력 및 취약점 보상 프로그램을 강화할 예정입니다. 수정 프로세스에 대해 재단은 공개적으로 패치를 발표하면 공격자가 AI를 이용해 취약점 분석을 가속화할 수 있다고 설명했습니다. 이러한 상황에 대응하기 위해 XRPL 커뮤니티가 조정을 시작했습니다. XRP 레저 재단, RippleX, 핵심 개발자 및 검증자 등 참여자들은 사회적 합의에 도달하여 직접 수정 프로그램을 발표하는 방안을 동의했습니다.또한, 3.4.1 버전은 정상적인 수정안 투표 프로세스를 거쳐 80% 이상의 검증자 지지를 연속 2주 동안 받은 후에야 네트워크에서 반드시 채택해야 하는 버전이 되었습니다. 프로토콜 변경은 여전히 수정안 메커니즘을 통해 완료되어야 합니다. 이전에 RippleX 엔지니어링 책임자인 J. Ayo Akinyele도 X 플랫폼에서 최근 공개된 XRP 레저(XRPL) 결제 엔진의 주요 취약점 문제를 매우 중요하게 여기고 있으며, 이 취약점은 심각한 보안 문제로, 코드베이스에 10년 이상 존재해 왔으며, 이론적으로 XRP가 초과 생성되어 고정 공급 한도를 초과할 수 있습니다. 그러나 이 취약점은 사용되기 전에 Ripple의 취약점 보상 프로그램을 통해 보안 연구 기관 Veria AI에 의해 발견되었습니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

탱겜 공동 창립자 안드레이 라주트킨이 X에 게시물을 올리며 최근 레저 보안 사건이 "복잡성이 공격 면을 확대한다"는 보안 공학 원칙을 다시 한번 입증했다고 언급했습니다. 그는 화면, 버튼, 배터리, 펌웨어 등 각 추가 구성 요소, 소프트웨어 계층 및 사용자 상호작용이 새로운 잠재적 결함 지점과 취약점을 도입하여 인식하고 완화해야 할 위험을 증가시킨다고 지적했습니다.라주트킨은 이에 따라 탱겜이 채택한 극단적으로 간소화된 카드형 디자인을 변호하며, 이 솔루션이 보안 칩과 안테나를 중심으로 구성되어 있으며, 이번 사건이 이 디자인 철학의 올바름에 대한 그의 판단을 강화했다고 말했습니다.

XRP 원장 최근 2015년으로 거슬러 올라가는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특별히 설계된 결제 거래를 통해 시스템의 토큰 교환 금액 계산 제한을 우회하여 대량의 XRP를 무한정 생성하고 사용할 수 있게 할 수 있습니다. 이는 XRP 총량 상한선 1000억 개의 메커니즘을 파괴할 수 있습니다.보도에 따르면, 공격자는 수백 개의 계정을 생성하여 이 계정들이 소량의 토큰으로 대량의 XRP를 교환하는 호가를 걸게 한 다음, 한 번의 결제로 동시에 거래를 성사시킬 수 있습니다. 소프트웨어의 거래 총액 계산에 결함이 있어 판매자 계정은 전체 XRP를 받을 수 있지만, 구매자 계정은 거의 해당 금액을 지불하지 않아도 됩니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고하였고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서 이용된 증거는 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 취약점을 수정했습니다.

하드웨어 지갑 제조업체 Ledger가 오늘 다시 보안 사건이 발생했습니다. 제3자 보안 기관은 이번 손실이 거의 9000만 달러에 달할 것으로 추정하고 있습니다. Ledger는 동남아시아의 공인 대리점 CryptoBilis와 관련된 장비 판매와 관련된 자금 손실을 조사하고 있으며, 해당 대리점에 판매 및 배송 중단을 요청했습니다. 또한 최근 90일 이내에 해당 경로를 통해 장비를 구매한 사용자에게는 신중하게 조작하거나 자산을 이동할 것을 권장하고 있습니다. 사건의 원인은 아직 최종 확인되지 않았으며, 공급망 또는 장비 변조 위험이 관련된 것으로 의심되고 있습니다.Ledger의 역사적인 주요 공격 및 자금 손실 관련 사건은 다음과 같습니다:2018년, 초기 하드웨어 및 공급망 연구 취약점이 집중적으로 발생했습니다. 보안 연구원들은 Nano S가 출고 전에 변조될 가능성과 MCU 부트로더 우회, 격리 취약점, 비트코인 잔돈 주소 주입 등의 문제를 시연했습니다. Ledger는 지속적으로 보안 공지를 발표하고 수정을 완료했으며, 관련 문제는 대부분 연구 수준의 취약점이거나 물리적으로 장비에 접촉해야 이용할 수 있는 것들입니다.2020년, Ledger는 대규모 고객 데이터 유출 사건이 발생했습니다. 공격자는 제3자 API 키 및 Shopify 관련 취약점을 통해 전자상거래 및 마케팅 데이터베이스에 접근하여 100만 개 이상의 이메일과 약 27.2만에서 29.2만 개의 고객 상세 기록, 이름, 주소 및 전화번호 등의 정보가 공개되었습니다. 하드웨어 및 개인 키는 영향을 받지 않았지만, 이 사건은 장기적인 피싱, 사회 공학 및 위조 공식 서신 사기를 촉발했습니다.2023년 12월, Ledger Connect Kit가 공급망 공격을 받았습니다. 전 직원이 피싱 공격을 당한 후, NPMJS 계정이 제어당했으며, 공격자는 악성 버전의 Connect Kit를 게시하여 해당 라이브러리에 의존하는 DApp에 악성 코드를 주입하고 사용자가 도난 거래에 서명하도록 유도했습니다. 공격의 활성 창은 약 2시간이며, 손실은 약 48만에서 60만 달러에 달합니다. 하드웨어 및 Ledger Live 자체는 직접적으로 공격받지 않았습니다.2026년 1월, 제3자 Global-e의 주문 데이터가 유출되었습니다. 결제 및 물류 협력사 시스템이 무단 접근을 당하여 일부 Ledger.com 주문 관련 정보, 이름, 주소 및 연락처 등이 노출되었습니다. Ledger 자체 시스템 및 개인 키는 영향을 받지 않았지만, 피싱 위험이 다시 상승했습니다.2026년 4월, App Store에서 가짜 Ledger Live 애플리케이션 사기가 발생했습니다. 해당 모조 애플리케이션은 약 일주일 동안 상장되어 사용자가 복구 구문을 입력하도록 유도했으며, 50명 이상의 피해자가 약 950만 달러를 잃었습니다. 여러 블록체인과 관련이 있습니다. 애플은 이후 이를 삭제하였고, Ledger는 24단어 복구 구문을 요구하지 않을 것이라고 강조했습니다.2026년 8월, Ledger는 이더리움 애플리케이션 서명 관련 취약점을 공개했습니다. 여기에는 명령 간섭으로 인해 표시 내용과 서명 매개변수가 비동기화되는 문제, Clear-signing 우회 등이 포함됩니다. 이 취약점은 악성 호스트와의 협력이 필요하며, Ledger는 실제 사용자가 이용당한 증거는 없다고 밝혔으며, 관련 문제는 새로운 버전에서 수정되었습니다.2026년 10월 9일, CryptoBilis 대리점과 관련된 대규모 지갑 비우기 사건이 발생하여 손실이 거의 9000만 달러에 달할 것으로 예상됩니다. Ledger는 조사를 진행 중이며, 사건은 단일 경로를 겨냥한 공급망 또는 장비 변조 공격과 관련된 것으로 의심되고 있습니다. 공식적으로 판매가 중단되었으며, 관련 사용자에게 자산 이동을 권장하고 있습니다.

Lookonchain의 모니터링에 따르면, 어떤 주소가 4개월 전에 약 520만 달러로 80개의 비트코인을 구매했으며, 구매 가격은 개당 약 65,000 달러였고, 이 기간 동안 138만 달러의 수익을 올렸습니다. 일주일 전, 해당 주소는 재판매업체 CryptoBillis로부터 Ledger 장치를 구매하고 80개의 비트코인을 모두 해당 장치에 저장했으며, 현재 자산은 모두 손실되었습니다.