ledger

블룸버그에 따르면, 암호화 하드웨어 지갑 제조업체 Ledger SAS가 Oded Blatman을 최고 정보 책임자(CIO) 겸 최고 보안 책임자(CSO)로 임명하며 내부 기술 시스템과 보안 기능을 동일한 경영진의 관리 하에 통합한다고 발표했습니다.Blatman은 이전에 블록체인 회사 Fireblocks에서 근무했으며, 네트워크 및 인프라 보안, 제품 보안, 물리적 및 작업장 보안, 내부 IT 및 기업 위험 관리 전반을 책임질 것입니다.

하드웨어 지갑 제조업체 Ledger와 Trezor는 보안 연구자들에게 더 책임감 있는 취약점 공개 방식을 취할 것을 촉구했습니다. Ledger의 최고 기술 책임자 Charles Guillemet는 X 플랫폼에 글을 올리며 인공지능이 취약점을 발견하고 악용하는 것을 더 쉽게 만들고 있지만, 일부 연구자들이 수정안 발표 전에 세부 정보를 공개하는 것을 "타인의 위험을 이용해 주목을 끌기"라고 언급했습니다.Guillemet는 연구자들에게 먼저 비공식적으로 취약점을 보고하고, 수정 시간에 대해 합의한 후에 세부 정보를 공개할 것을 촉구했습니다. 그는 90일을 일반적인 기본 기한으로 제시하며, 취약점의 심각성과 수정에 필요한 작업량에 따라 유연하게 조정할 수 있다고 말했습니다. Trezor의 보안 책임자 Jan Komárek는 Cointelegraph에 90일이 제조업체에 대한 약속이지 단순히 연구자들의 의무가 아니라고 밝혔습니다. 그는 연구자들이 먼저 제조업체에 연락하여 일정에 대해 합의하고, 제조업체가 해당 기한 내에 수정을 완료하지 못할 경우 공개적으로 공개할 수 있다고 제안했습니다.이번 발언의 배경은 하드웨어 지갑의 보안성이 최근 밀접하게 주목받고 있다는 것입니다: Coldcard 도난 사건은 1억 달러 이상의 금액이 관련되어 있으며, Trezor의 물류 공급업체 데이터 유출은 수만 명의 고객 개인 정보에 영향을 미쳤습니다.

Evernorth 보고서에 따르면, XRP 원장 계좌 수는 감소했지만, 단일 거래량은 거의 세 배 증가했으며, 네트워크 총 가치는 스테이블코인에 의해 42억 달러를 돌파했습니다.

변호사 Ariel Givner의 발표에 따르면, 암호 하드웨어 지갑 제조업체 Ledger는 2023년의 한 보안 사건으로 인해 미국에서 집단 소송을 당했습니다. 원고는 이 사건으로 인해 고객의 이름, 이메일, 전화번호 등 개인 신원 정보가 유출되었으며, Ledger가 관련 상황을 적시에 충분히 공개하지 못했다고 주장했습니다.소장에서는 해커가 이후 이러한 연락처 정보를 이용해 Ledger를 사칭하고, 사용자가 사기 거래를 승인하도록 유도하여 암호 자산을 도용했다고 지적했습니다.

오픈 소스 지갑 제공업체 OneKey의 보안 팀이 실험실 환경에서 구버전 Ledger 이더리움 애플리케이션의 취약점을 성공적으로 재현했습니다. OneKey의 창립자이자 CEO인 왕이석은 그들이 이전에 수정된 취약점을 이용하여 Ledger 이더리움 애플리케이션 1.22.1 버전에서 "거래 대체 공격"을 수행했으며, 공격자는 사용자가 합법적인 거래를 검토할 때 서명을 기다리는 거래를 덮어쓸 수 있다고 밝혔습니다.Ledger는 이 취약점을 이용하려면 장치와 호스트 간의 통신을 제어해야 한다고 응답했습니다. 예를 들어 악성 소프트웨어, 해킹된 지갑 소프트웨어 또는 악성 웹페이지를 통해 이루어질 수 있습니다. Ledger는 8월 13일에 발표된 이더리움 애플리케이션 1.22.2에서 애플리케이션 레이어 방어를 추가했으며, 8월 21일에 Secure SDK 26.6.1에서 기본 문제를 수정했습니다. Ledger는 이로 인해 사용자가 해커의 공격을 받지 않았으며, 이번 사건은 실험실 환경에서의 취약점 재현에 불과하다고 강조했습니다.이번 보안 테스트는 Coldcard 취약점 사건 이후에 발생했습니다. 이전에 Coldcard 지갑은 펌웨어 취약점으로 인해 일부 니모닉 생성에 보안 위험이 있었지만, Ledger는 자사의 장치가 이 취약점의 영향을 받지 않았다고 밝혔습니다. 복구 구문은 장치의 보안 칩 내장 인증 난수 생성기로 생성되기 때문입니다. OneKey가 재현한 취약점은 니모닉 생성과는 관련이 없으며, 서명 과정에서 거래 처리 방식에 영향을 미칩니다.

Ledger는 어제 공식 웹사이트에서 LSB 023 보안 취약점 세부 정보를 공개했습니다. Ledger Secure SDK를 기반으로 구축된 일부 애플리케이션은 사용자가 화면 확인을 하는 동안 여전히 새로운 APDU 명령을 받을 수 있어, 화면에 표시된 매개변수와 최종 서명 매개변수가 일치하지 않을 수 있습니다.공격자가 장치와 호스트 간의 APDU 통신을 제어하는 경우, 사용자가 화면에 표시된 작업을 확인한 후 장치는 다른 매개변수에 대해 서명을 생성할 수 있습니다. Ledger는 애플리케이션 수준의 검증 및 SDK 레이어를 통해 이 문제를 수정했으며, 8월 21일에 Ledger Secure SDK v26.6.1을 출시했습니다. 관련 애플리케이션은 재구성되어 출시되었습니다. 사용자는 Ledger Live를 통해 애플리케이션을 업데이트해야 하며, 장치 펌웨어만 업데이트하는 것으로는 수정이 완료되지 않습니다. 그러나 Ledger는 현재 이 취약점이 실제로 악용되었다는 증거는 없다고 밝혔습니다.

하드웨어 지갑 제조업체 Ledger의 최고 기술 책임자 Charles Guillemet가 최근 Ledger에 대한 "FUD"가 시장에 등장했다고 발표했습니다. 한 스마트 계약 보안 회사가 Ledger의 이더리움 애플리케이션에서 취약점을 발견했다고 주장했습니다. Guillemet는 Ledger 이더리움 애플리케이션이 이전에 일부 Clear Signing 프로세스와 관련된 취약점이 있었지만, 해당 취약점은 Ledger의 보안 연구 팀 Donjon이 AI 기반의 취약점 연구 도구를 통해 발견하였고, 2주 전에 수정 및 배포가 완료되었다고 밝혔습니다. 사용자는 Ledger 장치의 펌웨어 및 애플리케이션을 적시에 업데이트하면 보호를 받을 수 있습니다.관련 보안 회사는 Ledger가 수정을 완료한 후에야 취약점 보상 프로그램에 연락했으며, 책임 있는 공개 프로세스를 따르지 않았고, 취약점 보상 팀과도 소통하지 않았습니다. 그들은 이후 발표한 내용에서 해당 문제가 여전히 해결되지 않았다고 암시했습니다. 이러한 행위는 진정한 보안 연구가 아니라, 관심을 끌기 위한 공황을 조장하는 것입니다. AI는 사이버 보안 환경을 변화시키고 있으며, 공격자와 방어자 모두 AI를 통해 효율성을 높일 수 있습니다. 그러나 AI 기반의 보안 연구는 책임 있는 공개, 발표 전 검증 등의 기본 보안 원칙을 준수할 때만 전체 생태계의 보안을 진정으로 향상시킬 수 있습니다.Guillemet는 마지막으로 Ledger 사용자에게 장치의 펌웨어, Ledger 애플리케이션 및 관련 소프트웨어를 최신 버전으로 유지하면 자동으로 최신 보안 수정 및 연구 결과를 받을 수 있다고 상기시켰습니다. 사용자는 관련 "FUD"의 영향을 받지 않고, 소프트웨어를 적시에 업데이트하고 안전한 습관을 유지하면 됩니다.

최근 "Ledger 이더리움 애플리케이션에 취약점이 존재한다"는 소문에 대해 Ledger의 최고 기술 책임자 Charles Guillemet는 트위터에서 응답하며, 이전에 특정 청구 프로세스와 관련된 버그가 실제로 존재했다고 밝혔습니다. 이 문제는 Ledger 보안 팀 Donjon이 AI 취약점 연구 도구를 사용하여 발견했습니다.2주 전, 해당 취약점은 수정되어 배포되었습니다. 사용자는 Ledger 애플리케이션을 업데이트하기만 하면 보호받을 수 있습니다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

실시간 크로스보더 자금 흐름 플랫폼 OpenFX가 Global Ledger를 인수하고, 그 창립자인 Tyler McIntyre가 은행업 책임자로 임명되었으며, 다중 통화 계좌 서비스를 동시에 출시했습니다. McIntyre는 이전에 신은행 Novo를 공동 설립했으며, 이 은행은 30만 개 이상의 기업에 서비스를 제공하고, 기업 가치는 7억 달러를 초과합니다.이 계좌는 고객이 현지 통화로 결제할 수 있도록 지원하며, 회사는 즉시 환전할 필요 없이 입금된 자금을 직접 보유할 수 있습니다. OpenFX는 첫 번째로 USD 계좌를 출시했으며, ACH, Fedwire 및 SWIFT를 통해 100개 이상의 국가에서 자금을 송수신할 수 있으며, USDC와 같은 스테이블 코인과 즉시 연결을 지원합니다.

Decrypt에 따르면, Ledger의 최고 기술 책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성의 약점을 드러냈으며, AI가 사이버 보안 공격 및 방어의 패러다임을 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 "생사에 따라 난수에 달려 있다"고 지적하며, 이번 사건이 가장 비싼 방식으로 이를 증명했다고 말했습니다.Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 그 이유는 보안 인증된 보안 요소 내의 하드웨어 난수 생성기에 의해 생성된 비밀번호가 있으며, 소프트웨어 롤백 경로가 없고 매번 완전한 256비트 난수를 생성하기 때문입니다. Guillemet는 오픈 소스 코드가 충분히 검토되지 않은 경우 안전하다고 볼 수 없으며, AI가 공격자가 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 하고 있다고 생각합니다. 방어 또한 같은 속도로 발전해야 하며, 이는 안전한 설계, 하드웨어 및 수학에 의존해야 한다고 강조했습니다. Guillemet는 사용자가 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립 인증 여부를 이해해야 한다고 제안했습니다.

Zilliqa는 Zilliqa Ledger 애플리케이션에 심각한 난수 생성 취약점이 존재하며, 이는 원주율 비 EVM Zilliqa 거래의 Schnorr 서명에 영향을 미친다고 발표했습니다. 공격자는 공개 체인상의 데이터만을 이용하여 편차가 있는 임시 난수에서 서명자의 개인 키를 복구할 수 있습니다.Zilliqa Ledger 애플리케이션을 통해 약 5건 이상의 원주율 거래에 서명하고 방송한 계정은 모두 유출된 것으로 간주되어야 합니다. 관련 서명이 체인에 영구적으로 기록되어 있기 때문에, 이후 애플리케이션 업데이트로도 위험을 제거할 수 없으며, 영향을 받은 개인 키는 반드시 비활성화해야 합니다. EVM 거래 및 zilliqa-js, gozilliqa-sdk, pyzil 등의 개발 도구는 영향을 받지 않습니다.취약점은 애플리케이션이 난수를 복사할 때 잘못된 32바이트를 선택하고 8바이트의 제로 패딩을 유지하며 8바이트의 엔트로피를 잃어버려 각 난수의 최대 64비트가 고정적으로 0으로 설정되는 데서 발생했습니다. 공격자는 5개 이상의 영향을 받은 서명을 이용하여 일반 하드웨어로 몇 초 내에 개인 키를 복구할 수 있습니다. Zilliqa는 7월 19일 의심스러운 능동적 이용 활동을 관찰하였고, 7월 21일에 근본 원인을 확인했습니다.Zilliqa는 추가 자금 손실을 방지하기 위해 원주율 거래를 중단하였으며, Ledger와 함께 수정된 애플리케이션을 준비하고 있습니다. 그러나 수정된 버전은 이미 노출된 키를 보호할 수 없으며, 영향을 받은 사용자는 현재 자산을 스스로 이동하지 말고 공식적인 조치 방안을 기다려야 합니다.

CoinDesk에 따르면, 하드웨어 지갑 회사 Ledger가 오픈 소스 도구 키트인 Ledger Agent Stack을 출시하여 AI 에이전트가 잔액을 읽고, 거래를 준비하며, 작업을 제안하여 암호화 지갑과 상호작용할 수 있도록 지원합니다. 모든 거래는 사용자가 Ledger 하드웨어 장치에서 승인해야 합니다.Ledger는 이번 출시가 AI 로드맵의 첫 번째 단계이며, 목표는 하드웨어 기반의 보안 메커니즘을 AI 기반의 암호화 애플리케이션에 도입하고, 자율 에이전트가 인가 없이 자금을 이체하거나 민감한 증명서에 접근하는 것을 방지하는 것이라고 밝혔습니다.

Ledger는 Celo에 대한 지원을 확장한다고 발표했으며, Ledger Live에서 Celo의 CIP-64 수수료 추상화 기능을 통합했습니다. 업그레이드 후, 사용자는 18종의 Celo 원주 자산을 사용하여 체인 상 거래 Gas 수수료를 지불할 수 있으며, 원주 토큰 CELO만 사용할 필요가 없습니다.Gas 지불에 사용할 수 있는 자산에는 USDT, USDC, USDm, EURm, GBPm, JPYm, CADm, AUDm, CHFm, BRLm, NGNm, PHPm, COPm, KESm, ZARm, XOFm, GHSm 및 WETH가 포함됩니다. CIP-64는 Celo가 2023년 7월 Gingerbread 하드 포크에서 도입한 핵심 메커니즘으로, 승인된 ERC-20 토큰을 통해 거래 수수료를 직접 지불할 수 있도록 지원합니다.공식 발표에 따르면, 현재 Celo 체인에서 거의 절반의 거래가 CELO가 아닌 달러 스테이블코인으로 수수료를 정산하고 있습니다. Ledger는 이전에 2025년 12월 Ledger Live에서 CELO 및 Celo 원주 스테이블코인의 송금, 수신 및 교환 기능을 지원했습니다.

Ledger 연구원들은 레이저 공격을 통해 모든 Tangem 하드웨어 지갑 카드의 비밀번호를 재설정할 수 있음을 발견했습니다.이 공격은 장치에 물리적으로 접촉해야 하며 약 25만 달러의 실험실 장비가 필요하고, 이미 유통된 카드는 패치로 수정할 수 없습니다.

x402 개방 표준을 기반으로 한 HTTP 네이티브 결제 인프라 PayGo가 전략적 자금 조달을 완료했다고 공식 발표했습니다. 이번 투자자는 대화은행(UOB), Signum Capital 및 Ledger Capital이 포함됩니다.전해진 바에 따르면, PayGo는 ENI 블록체인 위에 네이티브로 구축되었으며, 핵심 사업은 HTTP 402 "Payment Required" 상태 코드를 활용하여 API, AI 지능체 및 기계 경제에 대해 계정 없이, 구독 없이, API 키 없이 요청 수준의 즉시 스테이블코인(USDT/USDC) 결제 정산 서비스를 제공하는 것입니다. PAYG는 프로젝트 거버넌스 토큰입니다.

코인데스크에 따르면, 하드웨어 지갑 제조업체 레저(Ledger)는 시장 환경이 좋지 않아 미국 상장 계획을 중단했다고 합니다. 내부 소식통에 따르면, 레저는 올해 골드만삭스, 제프리스, 바클레이 등 투자은행과 함께 미국 IPO에 대해 논의했으며, 잠재적 가치는 약 400억 달러에 달하지만 현재 SEC에 S-1 등록 서류를 제출하지 않았습니다. 이 회사는 사모 펀딩을 포함한 다른 옵션을 평가하고 있습니다.보도에 따르면, 2025년 여러 암호화폐 회사들이 상장한 후, 토큰 가격이 약세를 보이고 거래량이 감소하며 주식 시장이 변동성을 겪으면서 크라켄(Kraken)을 포함한 여러 기관들이 IPO를 연기했으며, 2026년 유일하게 상장된 암호화폐 원주율 회사인 비트고(BitGo)의 주가는 발행가보다 약 36% 하락했습니다.

Finance Feeds에 따르면, 애플은 체인 상 조사에서 50명 이상의 피해자가 일주일 내에 950만 달러의 암호화폐를 누적 손실한 것으로 확인된 후, Ledger Live를 가장한 자가 관리 지갑의 사기 애플리케이션을 App Store에서 삭제했다고 밝혔다.이전에 체인 탐정 ZachXBT에 의해 밝혀진 바와 같이, 이 가짜 Ledger Live 애플리케이션은 2026년 4월 7일부터 4월 13일 사이에 출시되었다. 손실은 Bitcoin, Ethereum, Solana, Tron 및 Ripple을 포함한 여러 블록체인과 관련이 있다.

체인 분석가 ZachXBT에 따르면, 가짜 Ledger Live 애플리케이션이 애플 App Store에 올라와 50명 이상의 사용자 자산이 도난당했으며, 누적 손실은 약 950만 달러에 달하고 비트코인, EVM 체인 자산, TRON, Solana 및 XRP 등 다양한 자산이 포함되어 있습니다.도난당한 자금은 이후 150개 이상의 KuCoin 충전 주소를 통해 이동되었으며, AudiA6라는 이름의 중앙 집중식 믹싱 서비스를 통해 세탁되었습니다. 데이터에 따르면, 단일 최대 손실액은 323만 달러에 달합니다. 해당 애플리케이션은 최근 애플에 의해 삭제되었습니다.

미국 음악가 Garrett Dutton(예명 G. Love)은 App Store에서 Ledger 지갑을 가장한 애플리케이션을 다운로드하고 사용한 후, 복구 문구를 입력하여 5.9 BTC를 도난당했으며, 손실 금액은 약 42만 달러에 달합니다.체인 분석가 ZachXBT는 공격자가 도난당한 비트코인을 KuCoin 플랫폼을 통해 세탁하고 있음을 발견했습니다. 이번 사건은 다시 한번 가짜 지갑 애플리케이션의 보안 위험을 드러내며, 사용자에게 암호화폐 관련 애플리케이션을 다운로드하고 사용할 때 경계를 높이고 비공식 채널에 개인 정보를 입력하지 않도록 주의할 것을 상기시킵니다.