Ledger 임플란트, 공급망 공격으로 복구 문구 노출

Ledger는 동남아시아 리셀러 CryptoBilis가 판매한 정품 하드웨어 지갑 일부에 승인되지 않은 하드웨어 임플란트가 들어 있었다고 확인한 뒤 리셀러 규정을 강화했습니다. 설정 과정에서 임플란트는 기기 화면에 표시된 사용자의 24단어 복구 문구를 포착해 모바일 네트워크로 전송했습니다. Ledger의 Secure Element, 운영체제 또는 거래 서명 절차는 손상되지 않았기 때문에 영향을 받은 기기도 진품 확인 검사를 통과할 수 있었습니다. Ledger는 확인된 모든 피해가 CryptoBilis 기기와 관련돼 있으며 자사 직판 채널에서는 변조 증거를 찾지 못했다고 밝혔습니다. 온체인 연구자들은 300개가 넘는 지갑에서 8,600만~9,300만 달러가 손실된 것으로 추산하지만, Ledger는 이 수치를 검증하거나 고객의 전체 손실액을 확인하지 않았습니다. Tether가 약 1,000만 USDT를 동결한 것으로 알려졌습니다. 독일의 한 고객이 임플란트를 신고한 뒤 소매업체 MediaMarkt Saturn은 Ledger 판매를 일시 중단했습니다. Ledger는 독일 재고와 창고 샘플을 검사한 결과 추가 변조는 발견되지 않았다고 밝혔습니다. 2026년 10월 15일 Ledger는 공인 소매업체에 새 기기를 공개 진열하지 말고, 반품된 지갑을 재판매하지 말며, 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아, 홍콩에서 판매를 중단하라고 지시했습니다. CryptoBilis에는 10월 9일 판매와 배송 중단 명령이 내려졌습니다. CryptoBilis 기기를 초기화해 사용한 구매자는 복구 문구가 유출된 것으로 간주하고 새 문구가 설정된 새 지갑으로 자산을 옮겨야 합니다. 초기화하지 않은 기기는 사용하지 않은 채 Ledger 지원팀에 문의해야 합니다. 이번 Ledger 임플란트 사건은 하드웨어 지갑 공급망의 위험을 보여줍니다. 서로 다른 제조업체의 기기로 멀티시그를 구성하면 단일 기기에 대한 노출을 줄일 수 있지만, 보안 위험을 없앨 수는 없습니다.