cryptobilis

레저 공식 발표에 따르면, 그들의 보안 팀인 레저 돈종(Ledger Donjon)은 동남아시아 유통업체인 크립토빌리스(CryptoBilis)가 판매한 레저 서명 장치(signer)에 대해 조사 중이며, 해당 장치에 무단 하드웨어 구성 요소가 심어졌습니다. 레저는 10월 10일 영향을 받은 사용자 장치에 대해 이 사실을 확인했습니다. 돈종의 분석 결과, 이식물은 장치 외부 케이스 내에 위치해 있으며, 화면 표시 내용을 읽을 수 있습니다. 초기 설정 시 24단어 복구 구문을 해독하고 내장된 eSIM을 통해 LTE로 외부 전송됩니다; 이 구성 요소는 보안 칩, 시스템 또는 거래 서명을 변경하지 않습니다.현재 10월 9일 공개된 사건과 관련하여 확인된 자금 손실은 모두 크립토빌리스가 판매한 장치와 관련이 있습니다. 크립토빌리스는 레저 장치의 판매를 중단했습니다. 영향을 받은 사용자 수와 손실 금액은 아직 확인되지 않았으며, 레저는 다른 유통업체 및 지역에서 유사한 이식 보고서를 조사하고 있습니다.

코인데스크에 따르면, 여러 블록체인 분석 회사들이 공격자가 인증된 유통업체인 CryptoBilis가 판매한 레저 장치와 관련된 수백 개의 지갑에서 훔친 자산이 최대 9,450만 달러에 달한다고 추정하고 있습니다. 레저는 이 총액을 아직 확인하지 않았습니다.하드웨어 지갑 회사인 레저는 최소한 하나의 영향을 받은 장치 내에 무단으로 하드웨어가 심어졌음을 발견했습니다; 스테이블코인 발행사인 테더는 이번 도난과 관련된 1,000만 달러 USDT를 동결했으며, 조사관들은 여전히 자금의 흐름을 추적하고 있습니다. 레저는 CryptoBilis 고객에게 아직 사용하지 않은 장치를 설정하지 말 것을 권장했습니다; 관련 장치를 이미 사용 중인 고객은 자산을 새 장치로 이전하고 새로운 복구 문구를 생성해야 합니다.

하드웨어 지갑 브랜드 OneKey의 창립자 Yishi는 최근 CryptoBilis를 통해 Ledger 하드웨어 지갑을 구매한 여러 사용자들이 자산 도난을 보고했다고 발표했습니다. Ledger는 영향을 받은 장치에 무단 하드웨어가 설치된 것을 확인했으며, 원인과 영향 범위는 아직 조사 중입니다. CryptoBilis가 OneKey 등 브랜드 하드웨어 지갑을 판매한 이력이 있기 때문에, OneKey는 해당 업체의 공식 대리점 자격을 종료하고 즉시 새로운 대리점 추가를 중단합니다.OneKey는 기존 대리점을 재검토할 것이며, 운영 주체나 최종 수익자를 확인할 수 없는 경우에는 권한을 취소할 것입니다. 검토가 완료된 후에는 전체 권한 목록을 발표할 예정입니다. 2026년 3월 1일부터 성명 발표일 사이에 CryptoBilis를 통해 OneKey 하드웨어 지갑을 구매한 사용자들은 모델, 활성화 여부 또는 사용 여부에 관계없이 무료 교환을 신청할 수 있습니다. 기존 모델이 재고가 있을 경우 동일 모델의 새 장치로 교환되며, 재고가 없을 경우 무료 업그레이드가 제공됩니다. OneKey 공식 상점에서 직접 발송되며, 구형 장치를 반납할 필요는 없습니다. 신청 마감일은 2026년 12월 31일이며, OneKey 공식 웹사이트 고객 서비스 또는 help.onekey.so를 통해 티켓을 제출하고 구매 증명서, 장치 모델 및 사용 상황을 제공해야 합니다.OneKey는 활성화되지 않은 장치는 활성화를 보류하고 직접 교환을 신청할 것을 권장합니다; 이미 사용 중이고 자산이 있는 사용자는 구형 니모닉이 유출되었을 가능성이 있으므로, 가능한 한 빨리 새 니모닉으로 생성한 지갑으로 자산을 이전해야 하며, 구형 니모닉을 새 장치에 입력하지 말아야 합니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

The Defiant에 따르면, 이더리움 체인에서 기록된 바에 따르면, CryptoBilis 도난 사건과 관련된 지갑이 464 ETH를 혼합 프로토콜인 Tornado Cash로 전송했습니다.체인 상 데이터에 따르면, 이 자금은 먼저 중간 주소를 거쳐 네 개의 예치 지갑으로 분산되었으며, 출처 주소는 현재 약 700 ETH를 보유하고 있습니다.

하드웨어 지갑 유통업체 CryptoBilis는 Ledger가 동남아시아 사용자와 관련된 자금 손실 사건을 조사하고 있다는 이유로 모든 Ledger 장치의 판매 및 배송을 중단했다고 발표했습니다. 또한 Ledger의 조사에 협조하고 있습니다. Ledger는 이전에 이 유통업체에서 제품을 구매한 동남아시아 사용자가 보고한 자금 손실을 조사하고 있으며, 예방 조치로 CryptoBilis에 관련 장치의 판매 및 배송을 중단할 것을 요청했습니다. 또한 지난 90일 이내에 장치를 구매한 사용자에게는 초기화가 완료되지 않았다면 설정을 하지 말 것을 권장했습니다.CryptoBilis는 설정을 완료한 사용자에게 Ledger의 권고를 따르도록 상기시키며, 자산을 새로운 니모닉 문구로 생성된 새로운 Ledger 서명 장치로 이전할 것을 권장했습니다. 이들은 니모닉 문구가 장치에서 초기화 시 자동으로 생성되어 사용자가 직접 필기해야 한다고 강조했습니다. 만약 장치에 이미 인쇄되거나 작성된 니모닉 문구 카드 또는 종이가 포함되어 있거나, 니모닉 문구가 다른 사람에게 보여졌다면 해당 지갑은 안전하지 않은 것으로 간주해야 하며, 누구에게도 니모닉 문구나 PIN 코드를 공개하지 말아야 합니다. 또한, 손실 자금을 회수할 수 있다고 주장하는 제3자에게 주의할 것을 경고하며, 이러한 제안은 대부분 사기라고 덧붙였습니다.이미 자금 손실이 발생한 사용자에게 CryptoBilis는 공식 고객 서비스 채널을 통해 연락할 것을 권장하며, 주문 번호, 구매 시간 및 장소, 장치 일련 번호, 영향을 받은 지갑 주소 및 거래 ID를 제공할 것을 요청했습니다. 또한 장치와 포장을 보관하고, 초기화하거나 폐기하지 말 것을 권장하며, 경찰에 신고할 것을 제안했습니다. 이 회사는 사용자에게 지갑 연결, 니모닉 문구 입력 또는 소프트웨어 설치를 요구하는 링크를 보내지 않을 것이라고 밝혔습니다.

말레이시아 하드웨어 지갑 유통업체 CryptoBilis가 Ledger 장치가 공급망 공격을 당했을 가능성에 대한 조사 기간 동안 소유권이 변경되었다고 보도되었습니다. 새로 공개된 회사 기록에 따르면, 중국 헤이룽장성에 등록된 주소를 가진 Jiaming이라는 사람이 8월 3일부터 이 회사의 100% 지분을 보유하고 있습니다.CryptoBilis의 전 공동 창립자는 회사가 올해 3월에 인수되었으며, 원주주가 이후 모든 운영, 관리 및 행정 직무에서 퇴출되었다고 확인했습니다. 창립 팀은 인수 후 회사의 실제 운영을 알 수 없게 되었으며, 일부 활동 조정만 계속 도와주고 있으며, 더 이상 회사의 일원이 아니라고 밝혔고, 현 관리층에게 이 문제를 투명하게 처리할 것을 촉구했습니다.주식 변경이 공개되는 시점에 CryptoBilis는 Ledger 하드웨어 지갑 공급망 공격에 연루된 혐의로 주목받고 있으며, 관련 장치에는 비밀리에 복구 구문을 훔칠 수 있는 모듈이 심어졌다고 전해지고 있습니다. 현재 소유권 변경과 지갑 도난 사건 간의 연관성을 입증할 확실한 증거는 없습니다. CryptoBilis는 말레이시아, 필리핀 및 인도네시아의 모든 매장 및 온라인 채널에서 모든 브랜드 하드웨어 지갑의 판매 및 배송을 일시 중단했으며, 별도의 통지가 있을 때까지 오프라인 매장을 폐쇄했습니다.

암호화 하드웨어 지갑 제조업체 Ledger는 동남아시아 사용자와 관련된 자산 도난 사건을 조사 중입니다. 관련 사용자는 유통업체 CryptoBilis를 통해 장비를 구매했습니다.Ledger는 CryptoBilis에 판매 및 배송 중단을 요청했으며, 지난 90일 동안 해당 유통업체를 통해 장비를 구매한 사용자에게 장비 초기화를 잠시 보류할 것을 권장했습니다. 이미 설정을 완료한 경우, 새로운 니모닉 문구를 사용하여 새로운 Ledger 서명 장비를 생성하고 자산을 새 지갑으로 이전해야 합니다.체인 상 조사관 Specter는 이번 사건으로 인해 비트코인, 이더리움 및 트론 네트워크에서 수백 개의 지갑이 도난당했으며, 손실이 8,600만 달러를 초과했다고 추정했습니다. 보안 연구원 tanuki42는 이전에 손실이 7,200만 달러를 초과했다고 추정했으며, 금액이 여전히 증가하고 있다고 밝혔습니다. 현재 사건의 구체적인 원인과 관련 장비에 보안 취약점이 있는지 여부는 여전히 조사 확인이 필요합니다.