Trezor Wallet 경고, 공급망 위험 부각

Trezor는 리셀러 CryptoBilis를 통해 구매한 Safe 5에서 하드웨어 임플란트가 발견됐을 가능성이 있다며 고객들에게 경고했습니다. Trezor는 10월 9일 CryptoBilis를 공인 네트워크에서 제외했습니다. 한 구매자는 추가 회로 기판을 발견했다고 신고했지만, 10월 30일 기준 Trezor는 실험실 검사를 위해 해당 기기를 받지 못한 상태였습니다. 회사는 고객의 자산 손실 신고를 받은 적이 없다고 밝혔습니다. 2026년 3월부터 CryptoBilis가 공급한 기기를 구매한 적격 고객은 교체 기기나 바우처를 요청할 수 있습니다. Trezor는 영향을 받은 기기 소유자에게 새로운 복구 문구로 지갑을 만들고 자금을 옮기라고 권고합니다. 기존 복구 문구가 노출된 상태라면 그 문구로 지갑을 복원해도 자산을 보호할 수 없습니다. 또한 피싱 시도에 주의하라고 고객들에게 경고했으며, 반품된 다른 기기 4대에서는 변조 흔적이 발견되지 않았다고 밝혔습니다. 이번 경고로 하드웨어 지갑 공급망 보안에 다시 관심이 쏠리고 있습니다. Trezor는 의심되는 임플란트가 별개의 Ledger 사건에서 발견된 것과 비슷해 보이지만, 두 사건이나 공격자를 연결하는 공개된 증거는 없다고 밝혔습니다. Ledger는 피해 기기에서 임플란트를 확인했습니다. 이 임플란트는 화면 연결을 통해 24단어 복구 문구를 빼낼 수 있었지만, 보안 칩과 운영체제, 정상적인 서명 기능은 방해하지 않았습니다. 연구자들은 Ledger 조사와 관련된 손실에 대해 서로 일부 겹치는 추정치를 발표했습니다. Arkham은 10월 29일 1,486개 주소에서 9,535만 달러를 추적했고, Bitquery는 10월 16일 6개 블록체인의 335개 지갑에서 1억 200만 달러를 집계했습니다. 이 추정치들은 서로 별개이므로 합산해서는 안 되며, 제조사가 확인한 최종 수치도 아닙니다. Trezor 사건에서는 손실이 확인되지 않았습니다. 이번 사건들은 보안 칩을 검증하는 것과 지갑 전체에 추가 부품이 들어갔는지 점검하는 것이 서로 다른 일임을 보여줍니다.