하드웨어

암호화 하드웨어 지갑 제조업체 Keystone이 자사의 웹사이트에서 보안 취약점이 발생하여 무단 제3자가 고객의 이름, 연락처, 배송 주소 및 주문 상품 등의 정보를 획득했다고 밝혔습니다. Keystone은 접근을 차단하고, 취약점을 수정하며 조사를 시작했으며, 영향을 받은 고객에게 통지했지만 영향을 받은 인원 수는 공개하지 않았습니다.보안 연구원 Taylor Monahan은 유출된 배송 주소가 고객을 표적 사기 및 인신 공격의 위험에 처하게 할 수 있다고 경고했습니다. Keystone은 2023년에 고객 데이터 보유 기간을 180일로 단축하겠다고 발표했지만, 일부 고객은 장비를 구매한 지 2년이 넘은 후에도 여전히 유출 통지를 받았다고 주장했습니다.

하드웨어 지갑 제조업체 Keystone은 자사의 웹사이트가 보안 취약점 공격을 받아 일부 고객의 주소 정보와 주문 세부사항이 유출되었다고 확인했습니다. 회사는 취약점을 발견한 후 즉시 조치를 취해 무단 접근을 성공적으로 차단했다고 밝혔습니다.현재 Keystone은 취약점 수정 작업을 완료했으며, 이번 사건이 사용자 결제 세부사항, 니모닉 문구 또는 개인 키에 영향을 미치지 않았다고 강조했습니다. 회사 측은 앞으로도 보안 방어 조치를 강화할 것이라고 전했습니다.

Heatbit은 내장된 비트코인 채굴기 난방기를 출시한 후, Bitwater라는 이름의 온수기 난방 요소를 발표했습니다. 이 요소는 20개의 비트코인 채굴기 칩으로 표준 전기 온수기 요소의 저항선을 대체하며, 칩에서 발생하는 열은 물탱크의 물을 직접 가열하는 데 사용됩니다. Heatbit은 이 전력이 원래 온수를 가열하는 데 사용될 것이라고 말하며, "같은 열, 같은 전력, 그리고 비트코인"이라고 덧붙였습니다. 이 회사는 전 세계 가정이 매년 온수 가열에 사용하는 전력이 약 300 TWh로, 전체 비트코인 네트워크의 약 170 TWh 전력 소비를 초과한다고 주장하며, 채굴을 가정으로 분산시킬 것을 제안합니다.Bitwater는 20개의 비트메인 BM1370 칩을 사용하며, 최대 해시율은 34 TH/s, 최대 전력 소비는 600와트, 에너지 효율은 12 줄/TH입니다. 수냉식 냉각 덕분에 이 요소는 팬이 필요 없으며 소음도 없습니다. 설치 방법은 사용자가 직접 수행할 수 있습니다: 차단기를 끄고, 물탱크를 비우고, 기존 요소를 분리한 후, 제공된 렌치를 사용하여 Bitwater를 조여 넣습니다. 이 제품은 A. O. Smith, Rheem, Bradford White, Whirlpool 및 GE와 같은 브랜드를 포함하여 미국과 캐나다에서 일반적으로 사용되는 30~80갤런 전기 온수기의 1인치 표준 인터페이스에 적합하며, 배관을 변경하거나 새로운 회로를 추가할 필요가 없습니다.사용자는 애플리케이션을 통해 수온, 해시율 및 수익을 확인할 수 있으며, 개별 채굴 또는 채굴 풀에 참여할 수 있습니다. 채굴된 비트코인은 사용자가 직접 제어하는 주소로 전송됩니다. 첫 번째 "창세 배치"의 사전 주문 가격은 899달러이며, 후속 배치는 최대 1,299달러입니다. 사전 주문은 환불 가능하며, 2027년 1분기에 배송될 예정입니다. Heatbit은 뉴욕과 플로리다의 4인 및 5인 가정에서 겨울 내내 테스트를 진행했다고 밝혔습니다. 현재 약 36.73달러/PH/s/일의 해시 가격을 기준으로 추정할 때, 최대 해시율인 34 TH/s로 하루에 약 1.25달러 상당의 비트코인을 채굴할 수 있으며, 연간 약 455달러에 해당합니다.

Bitcoin News는 X 플랫폼에서 DOOM이 Trezor 하드웨어 지갑으로 성공적으로 이식되었으며, 그 위에서 실행되고 있다고 발표했습니다.

반도체 분석가 Jukan이 그의 영어 번역 댓글을 공유했습니다. 저자는 중국 현지 판매 기관의 판매 전문가입니다. 해당 전문가는: 9월 중하순 하드웨어가 B파 하락으로 빠르게 전환되었고, 중국과 한국이 먼저 조정하며 하락폭이 더 깊고 지속 시간이 더 길어졌으며, 일본, 대만 및 반도체 ETF SOXX가 이후 약세를 보였습니다; 시장은 AI가 중기 주기에 진입하는 것에 대해 큰 이견이 있지만, 산업이 여전히 추진되고 있다는 데는 논란이 적습니다.해당 전문가는 인터뷰한 투자자의 의견을 요약했습니다: 미국의 장기 금리가 높고, 자본 지출이 외부 자금 조달에 의존하기 시작하며 시장과 자금을 두고 경쟁하고, 다층 레버리지가 겹치고 자금이 긴축된 것이 이번 하락의 주요 원인이며, CoreWeave와 같은 회사의 자금 조달 구조와 비용 부담이 명확히 악화되었습니다. 모델 호출 가격은 하락했지만, 자본 지출과 공급망 비용은 빠르게 하락하기 어려워 단기적으로 투자 수익이 실현되기 어렵습니다. ASML과 TSMC는 이번 분기 가이던스가 강력하며, 근접 압력을 배제할 수 없고, 소의 채찍 효과와 가치 사슬의 계층 차이가 변동성을 예상보다 크게 만들 수 있습니다.해당 전문가는 또한, 코딩 외의 기업 사용 사례가 SaaS 및 AI 약물 개발과 같은 장면에서 나타나고 있으며, 이는 투자 수익에 대한 우려를 점차 완화하고 수요를 확대할 수 있다고 언급했습니다. 그의 개인적인 판단은: 더 많은 증거가 나타나기 전까지 현재는 고변동성 단계에 더 가깝고, 붕괴가 이미 시작된 것은 아니며, 하락이 아직 끝나지 않았고 하드웨어의 주도권이 애플리케이션에 넘어갈 가능성이 있다는 것입니다. 중간 선거에서 양원 모두가 바뀌더라도 영향은 주로 일부 데이터 센터 프로젝트의 제약에 국한될 것이며, 미국 주식 실적 시즌에는 대형 기술 회사의 성과를 검증해야 합니다.

전 Mt. Gox 최고경영자 Mark Karpelès가 Ledger Support의 이전 발언에 의문을 제기했습니다. Ledger 고객 서비스는 보안 요소가 물리적 변조를 감지할 수 있으며, 추가 하드웨어가 신호를 가로채려고 하면 진위 검증을 통과할 수 없다고 언급했습니다. Karpelès는 Ledger 자체 문서에 명시되어 있는 바와 같이, 원래 보안 요소가 온전할 경우 진위 검증이 스파이 삽입 등 비인가 물리적 개조를 발견할 수 없다고 지적하며, 고객 서비스의 주장이 기술 문서와 직접적으로 모순된다고 말했습니다.Mark Karpelès는 두 달도 채 지나지 않아 9,000만 달러 이상이 이와 같은 "추가 하드웨어"에 의해 신호가 가로채져 도난당했다는 보도가 있었다고 언급했으며, Ledger는 2026년 3월 학술 기사에서 여러 모델의 스파이 삽입 사진을 공개한 바 있습니다. 알려진 위협이 있는 상황에서도 사용자에게 진위 검증이 이러한 개조를 감지할 수 있다고 보장하는 것이 과대 광고에 해당하는지 여부에 대한 의문을 제기했습니다.

코인텔레그래프에 따르면, 프랑스 하드웨어 지갑 제조업체 레저(Ledger)는 최근 보안 위기가 발생하기 몇 달 전 여러 건의 악성 임플란트 보고서를 받았다고 합니다. 전 마운트 곡스(Mt. Gox) CEO 마크 카펠레스(Mark Karpelès)는 최소 두 사람이 2025년 12월부터 레저에 연락하여 장치가 변조되었다고 알렸지만, 공개 경고를 발표하지 않았습니다.보안 연구원 조 그랜드(Joe Grand)는 2026년 3월 4일 레저에 2025년 8월 태국 라자다(Lazada)에서 구매한 나노 X(Nano X) 내의 악성 임플란트에 대해 보고했습니다.레저는 관련 발견을 확인하고 내부 조사를 시작할 것이라고 밝혔지만, 고객에게 적극적으로 경고하지는 않았습니다. 마크 카펠레스는 보고서 수가 증가하고 사용된 기술의 복잡성이 높아짐에 따라 레저가 조치를 취하고 최소한 고객에게 주의를 기울일 것을 촉구해야 한다고 생각합니다.레저는 조 그랜드의 공개 사항 처리에 대해 언급을 거부하고, X에서의 공개 성명을 확인하도록 안내했습니다. 레저의 보안 위기는 10월 9일에 공개되었으며, 동남아시아의 공인 대리점 크립토빌리스(CryptoBilis)가 판매한 지갑의 암호 자산 손실과 관련이 있습니다; 레저는 영향을 받은 장치 중 하나에 무단 임플란트가 포함되어 있음을 확인했습니다. 트레저(Trezor) 또한 비공식 판매자의 장치 변조와 관련된 보고서를 받았습니다.

Ledger는 하드웨어 임베디드 공격 사건 조사 보고서를 발표하며, 한 고도로 조직화된 범죄 집단이 수개월 동안 정품 Ledger 장비를 구매하고 분해한 후 맞춤형 숨겨진 구성 요소를 삽입하여 사용자가 장비를 초기화할 때의 복구 니모닉을 훔치고, 이를 동남아시아 유통업체를 통해 재판매했다고 밝혔습니다.공격자는 수백만 달러를 투자하여 니모닉 수집, 자산 이전 및 세탁 인프라를 구축하고, 조정된 행동을 통해 피해자의 자산을 이전했습니다. Ledger는 이번 사건이 칩, 운영 체제 또는 서버의 취약점으로 인한 것이 아니라, 장비가 회사의 통제 범위를 벗어난 후 발생한 국부적인 유통 채널 공격이라고 강조했습니다. 현재 Ledger는 동남아시아 및 홍콩 지역의 공인 유통업체와 배급업체에 판매 중단을 요청했으며, 재고 및 소매 채널 장비에 대한 샘플 검사를 실시했으나 다른 변조된 장비는 발견되지 않았습니다.또한, Ledger는 공인 유통업체가 포장 상태가 양호하더라도 어떤 반품 장비도 재판매하지 않도록 요청했으며, 즉시 제품을 선반이나 전시 구역에 배치하는 것을 금지하고, 장비를 매장 뒤쪽에 보관하며 구매 시 전달하도록 요구했습니다. 회사는 법 집행 기관 및 보안 커뮤니티와 협력하여 도난 자금을 추적하고 있으며, 이후 더 많은 기술 세부 사항을 공개할 예정입니다.

PR 뉴스와이어에 따르면, 솔라나 생태계 모바일 사업인 솔라나 모바일이 파리 레저 오픈 2026 현장에서 하드웨어 지갑 회사인 레저와 첫 번째 하드웨어 확장 파트너십을 발표했습니다. 솔라나 dApp 스토어와 지갑은 시커 애플리케이션으로 통합되며, 새로운 장치인 레저 아톰과 통합되어 이 애플리케이션은 장치의 메인 화면에 사전 설치되어 사용자가 솔라나 생태계에 접속할 수 있도록 합니다. 레저 아톰 예약이 현재 열려 있습니다.레저 아톰은 안드로이드 오픈 소스 프로젝트를 기반으로 하며, 레저 OS를 실행하는 보안 요소가 장착되어 있고, 보호 수준은 EAL6+입니다. 디스플레이와 터치 제어는 안드로이드 시스템과 물리적으로 분리되어 있습니다. 서명 및 승인은 보안 모드에서 완료되며, 장치는 변조 방지 및 변조 가시성 솔루션을 포함하고 있으며, 오직 레저 공식 웹사이트를 통해서만 판매됩니다. 내장 애플리케이션 스토어에는 1500개 이상의 애플리케이션이 장치에 제공될 예정이며, 카테고리는 거래, 결제, 게임 및 AI를 포함합니다. 이미 시커 사용자에게는 영향을 미치지 않으며, 개발자는 한 번의 제출로 더 많은 장치에 도달할 수 있습니다.이번 협력은 솔라나 모바일이 2026년 3월 세계 모바일 통신 회의에서 안드로이드 제조업체에 솔라나 모바일 스택을 개방한 것에 기반하고 있습니다. SKR 토큰은 사용자 참여, 개발자 구축 및 하드웨어 제조업체 통합을 보상하는 데 사용됩니다. 시커 거래량은 130억 달러를 초과하고, 거래 건수는 1억 5400만 건이며, 장치 판매량은 20만 대를 초과했습니다; 회사는 2023년에 사가를 출하하고, 2025년에 시커를 출하할 예정입니다.

Ledger는 하드웨어 지갑 침투 공격 사건에 대한 조사 진행 상황을 발표했습니다. 그에 따르면, 조직적인 범죄 집단이 몇 달 동안 정품 Ledger 장치를 구매하고, 분해한 후 맞춤형 하드웨어를 심어 비밀번호를 훔치기 위해 사용했습니다. 이후 동남아시아 유통 경로를 통해 다시 시장에 투입했습니다.이 범죄 집단은 비밀번호 수집, 자산 도난 및 세탁과 같은 지원 시스템도 구축했습니다. Ledger는 그 규모가 수백만 달러에 달한다고 밝혔습니다. Ledger는 이번 사건이 국지적인 유통 경로 공격에 해당하며, 그들의 칩, 운영 체제 및 서버는 침해되지 않았다고 강조했습니다.회사는 동남아시아 및 홍콩의 공인 유통업체와 배급업체에 판매 중단을 요청하고, 장치를 선반이나 전시 구역에 배치하는 것을 금지하는 등 새로운 보안 규정을 시행하고 있습니다.

하드웨어 지갑 OneKey 창립자 Yishi가 게시한 글에 따르면, 하드웨어 지갑이 변조되었는지 감지하는 도구 tampered.app을 출시했습니다. 사용자는 회로 기판 사진을 업로드하면 감지할 수 있으며, OneKey, Ledger 및 Trezor를 지원합니다. 무료이며, 등록이 필요 없고, 사진을 저장하지 않습니다.이 도구는 의심스러운 이상을 표시할 수 있지만, 결과가 정상이라고 해서 완전히 안전하다는 것을 의미하지는 않습니다. Yishi는 사용자가 제출한 약 400장의 사진에서 테스트한 결과, 정확도가 95%를 초과한다고 밝혔습니다.

바이낸스 창립자 자오창펑이 X에 글을 올리며 말했다: 앞으로 모든 하드웨어 지갑은 투명한 외관을 채택해야 한다.

합성 달러 프로토콜 Ethena의 창립자이자 CEO인 Guy Young은 지난 48시간 동안 사용자가 대형 투자자 지갑이 토큰을 전송하는 것을 주목했다고 밝혔습니다. 그는 관련 전송이 보안 예방 조치에 해당하며 최근 하드웨어 지갑에 대한 우려와 관련이 있다고 확인했으며, 토큰이 전송된 후 판매된 것이 아님을 강조했습니다.Guy Young은 X에서 위와 같은 설명을 하며 대형 지갑의 체인 상 움직임에 대한 커뮤니티의 관심에 응답했습니다. 그는 관련 작업이 보안 고려에 따라 취해진 예방 조치이며, 투자자가 보유한 토큰을 매도하고 있다는 것을 의미하지 않는다고 강조했습니다.

비트코인 뉴스에 따르면, 비트코인 뉴스는 팟캐스트를 발표했으며, Mt. Gox의 전 CEO 마크 카펠레스와 재단 CEO 잭 허버트가 암호화 산업 역사상 가장 큰 공급망 공격에 대해 논의했습니다.마크 카펠레스는 자금이 도난당하기 3주 전에 스파이 임플란트를 발견하고 레저에 연락했지만 응답을 받지 못했다고 말했습니다. 해당 임플란트는 숨겨진 셀룰러 모뎀을 내장하고 있어 화면에 있는 니모닉을 직접 읽을 수 있으며, 레저 자체의 검사를 통해서도 확인할 수 있습니다. 비밀번호 구문을 설정하더라도 니모닉이 도난당하는 것을 피할 수 없습니다.마크 카펠레스는 500만 달러가 있다면 X선으로만 발견할 수 있는 임플란트를 제작할 수 있다고 말했습니다. 프로그램에서는 하드웨어 지갑 유통업체 모델, 공격 뒤에 있는 말레이시아 유통업체, 도난당한 암호화 자산의 체인 상 추적, 공격이 유럽으로 확산되는 이유, 트레저가 목표가 되지 않은 이유, 하드웨어 지갑 보안 및 다자 계산 솔루션에 대해서도 논의했습니다. 프로그램 타임라인에 따르면, 하드웨어 지갑에서 도난당한 금액은 1억 달러에 달하며, 그 중 24시간 이내에 8600만 달러가 이체되었습니다.

레저 공식 발표에 따르면, 그들의 보안 팀인 레저 돈종(Ledger Donjon)은 동남아시아 유통업체인 크립토빌리스(CryptoBilis)가 판매한 레저 서명 장치(signer)에 대해 조사 중이며, 해당 장치에 무단 하드웨어 구성 요소가 심어졌습니다. 레저는 10월 10일 영향을 받은 사용자 장치에 대해 이 사실을 확인했습니다. 돈종의 분석 결과, 이식물은 장치 외부 케이스 내에 위치해 있으며, 화면 표시 내용을 읽을 수 있습니다. 초기 설정 시 24단어 복구 구문을 해독하고 내장된 eSIM을 통해 LTE로 외부 전송됩니다; 이 구성 요소는 보안 칩, 시스템 또는 거래 서명을 변경하지 않습니다.현재 10월 9일 공개된 사건과 관련하여 확인된 자금 손실은 모두 크립토빌리스가 판매한 장치와 관련이 있습니다. 크립토빌리스는 레저 장치의 판매를 중단했습니다. 영향을 받은 사용자 수와 손실 금액은 아직 확인되지 않았으며, 레저는 다른 유통업체 및 지역에서 유사한 이식 보고서를 조사하고 있습니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

자오창펑은 사용자에게 자산 안전에 주의할 것을 권장하며(Stay SAFU out there), 하드웨어 지갑이나 자가 관리에 반대하지 않는다고 밝혔습니다.자오창펑은 다양한 지갑과 제품이 서로 다른 사용 시나리오에 적합하며, 그 안전성 영향과 최선의 관행이 다르다고 덧붙였고, YZi Labs가 OneKey, SafePal 등의 하드웨어 지갑 프로젝트와 Trust Wallet 등의 모바일 지갑 제품에 투자했음을 공개했습니다.