비트코인 매거진
Ledger, 기기에서 이식 칩 발견된 후 동남아시아 리셀러와 관련된 자금 손실 조사
Ledger는 지난주 사용자들이 자금 손실을 보고하고 한 명은 변조된 기기를 받았다고 밝힌 후 당국과 협력하고 있다고 말했다. 그러나 회사는 영향을 받은 제품 수가 "제한적"이라고 고객들을 안심시켰다.
하드웨어 지갑 제조업체는 일요일 발표에서 영향을 받은 고객들에게 연락했다고 덧붙였다.
파리에 본사를 둔 Ledger는 금요일 동남아시아 고객들이 리셀러로부터 구매한 후 자금을 잃었다고 보고한 후 조사를 시작했다고 밝혔다.
그런 다음 토요일, Ledger는 영향을 받은 사용자 중 한 명의 기기에 무단 하드웨어 이식 칩이 포함되어 있음을 확인했다고 밝혔다.
Ledger는 손실된 금액을 확인하지 않았지만 블록체인 조사관 Specter는 8,600만 달러가 기기에서 유출되었다고 말했다.
"조사가 계속됨에 따라 우리는 관련 당국과 협력하고 있습니다,"라고 Ledger는 일요일에 썼다.
그것은 덧붙였다: "또한, 우리는 사용자들이 무단 리셀러로부터 구매하지 않기를 강력히 권장합니다. 의심스럽거나 위조되거나 변조된 기기를 구매할 위험이 중요합니다. 왜냐하면 아무것도 Ledger 보안 지침에 따라 운영되지 않기 때문입니다.
"보안은 정적이지 않으며 이 사건은 우리가 유통 및 변조 방지 프로세스를 지속적으로 검토하고 강화하는 이유를 강조합니다."
동남아시아 고객들은 지난주 말레이시아 쿠알라룸푸르에 본사를 둔 판매업체 CryptoBilis로부터 구매한 후 자금을 잃었다고 보고했다.
그런 다음 Ledger는 CryptoBilis로부터 구매한 고객들에게 기기를 설정하지 말라고 조언했다.
CryptoBilis는 이후 하드웨어 지갑 판매를 중단했다고 Ledger는 일요일에 밝혔다.
소셜 미디어의 사람들은 Ledger 제품에 이식된 기기의 사진 증거를 게시하며 사용자의 개인 키를 얻을 수 있다고 주장했다. Ledger의 서명 기기 중 몇 개에 이식 칩이 포함되어 있는지는 불분명하다.
Ledger와 CryptoBilis 모두 비트코인 매거진의 질문에 즉시 응답하지 않았다.
하드웨어 지갑 보안은 7월 해커들이 Coldcard 사용자로부터 거의 1억 2천만 달러의 비트코인을 훔칠 수 있었던 이후로 뜨거운 주제였다.
캐나다 회사 Coinkite가 만든 제품에는 결함 있는 시드 생성으로 이어지는 펌웨어 버그가 포함되어 있어 해커들이 본질적으로 투자자 시드프레이즈를 추측할 수 있었다.
별도의 사건에서, 하드웨어 지갑 제조업체 Trezor는 지난달 제3자 이행 파트너가 데이터를 도난당한 후 거의 81,000명의 고객의 세부 정보가 유출되었다고 보고했다.
범죄자들은 올해 데이터를 표적으로 삼고 있으며, 사기꾼들은 암호화폐 지갑 Ledger의 결제 처리업체 Global-e를 통해 고객 정보를 손에 넣어 피싱 이메일을 보내고 있다.