Ledger 공격, 최대 9,450만 달러 규모의 암호화폐 절도와 연관

블록체인 분석 업체들에 따르면, 공인 리셀러 CryptoBilis와 연관된 것으로 의심되는 Ledger 공급망 공격으로 수백 개 지갑에서 최대 9,450만 달러의 손실이 발생했을 수 있습니다. 앞선 추정치는 약 98개 지갑에서 약 9,300만 달러의 손실이 발생한 것으로 봤으며, Ledger는 이 수치를 확인하지 않았습니다. Ledger는 영향을 받은 기기 중 최소 한 대에 승인되지 않은 하드웨어가 들어 있었다고 밝혔지만, 복구 문구나 자금이 어떻게 침해됐는지는 확인하지 않았습니다. 연구자들은 복구 문구를 빼내는 숨겨진 모듈이 있었을 가능성을 제기했으며, 피싱과 사전에 생성된 문구도 원인으로 거론됐습니다. Ledger는 CryptoBilis를 통해 구매한 미사용 기기를 초기화하지 말라고 고객에게 권고했습니다. 영향을 받았을 가능성이 있는 기기를 초기화한 고객은 새로 생성한 복구 문구를 사용해 자산을 새 지갑으로 옮겨야 합니다. Tether는 도난과 관련된 1,000만 달러 상당의 USDT를 동결했으며, 조사관들은 나머지 자금을 추적하고 있습니다. 일부 자산은 USDD로 교환된 것으로 알려졌고, 일부 ETH는 Tornado Cash를 거쳤습니다. 이번 Ledger 공격은 하드웨어 지갑 유통 경로의 위험을 보여 주며 단기적으로 암호화폐 수탁에 대한 신뢰를 약화시킬 수 있지만, 기반 블록체인 네트워크에 결함이 있다는 뜻은 아닙니다.