Ledger Wallet 변조 조사로 공급망 우려 확대

Ledger는 숨겨진 임플란트가 장착된 기기를 조사하는 동안 인도네시아, 말레이시아, 싱가포르, 태국, 베트남, 필리핀, 홍콩의 리셀러들에게 하드웨어 월렛 판매를 일시 중단해 달라고 요청했습니다. Ledger에 따르면 확인된 사례는 동남아시아 리셀러 CryptoBilis가 판매한 기기와 관련이 있습니다. 회사는 더 광범위한 침해나 자사 시스템 또는 직판 채널이 손상됐다는 증거를 찾지 못했습니다. 임플란트는 설정 과정에서 24단어 복구 문구를 탈취해 LTE를 통해 전송할 수 있습니다. 온체인 조사관 Specter는 이 사례들을 8,600만 달러가 넘는 의심스러운 절도와 연관 지었지만, Ledger는 총액을 확인하지 않았습니다. 회사는 CryptoBilis 고객에게 사용하지 않은 기기를 초기화하지 말고, 영향을 받았을 가능성이 있는 월렛의 자금을 새로운 복구 문구를 사용하는 새 월렛으로 옮기라고 권고했습니다. 이후 고객이 임플란트가 장착된 기기를 신고하자 독일 소매업체 MediaMarkt Saturn도 Ledger 제품 판매를 일시 중단했습니다. 자금 피해는 없었습니다. Trezor는 예방 조치로 2027년 1월 1일부터 리셀러 인증을 종료할 계획이라고 밝혔으며, 자사 기기가 침해됐다는 증거는 없다고 덧붙였습니다. Ledger 하드웨어 월렛 조사는 제조업체들이 리셀러 감독과 공급망 보안을 강화해야 한다는 압박을 키우고 있지만, 더 광범위한 침해가 발생했다는 사실은 확인되지 않았습니다.