Ledger 임플란트 경고 이후 Trezor, 리셀러 규정 강화

Trezor는 2027년 1월 1일부터 일부 하드웨어 지갑 재판매업체의 인증을 종료하고 이들에게 새 재고를 공급하지 않을 예정이다. 회사는 영향을 받는 파트너의 이름이나 수를 밝히지 않았으며, 해당 업체들은 연말연시 기간에 기존 재고를 판매할 수 있다. Trezor는 이번 조치를 예방 차원이라고 설명하며 자사 기기가 침해됐다는 증거는 없다고 밝혔다. 앞서 동남아시아 재판매업체 CryptoBilis를 목록에서 삭제했으며, 해당 판매업체와 연관된 변조 Trezor 기기는 확인되지 않았다고 보고했다. 이번 조치는 CryptoBilis가 판매한 기기에 대한 Ledger의 조사에 뒤따른 것이다. Ledger 보안팀 Donjon은 일부 기기에 무단 이식물이 들어 있었으며, 화면에 표시되는 복구 문구를 포착해 LTE를 통해 전송할 수 있었다고 밝혔다. Ledger는 최근 구매자들에게 영향을 받은 기기를 설정하지 말라고 권고했고, 이미 설정한 사용자에게는 새 복구 문구가 적용된 지갑으로 자금을 옮기라고 촉구했다. 온체인 조사관 Specter는 의심되는 도난 자금 8,600만 달러 이상을 추적했지만 Ledger는 이 수치를 확인하지 않았다. 이전 추정치에서는 피해액이 약 9,300만 달러에서 1억 300만 달러 이상으로 제시됐다. Trezor는 올해 제3자와 관련된 데이터 사고도 공개했다. 배송업체의 정보 유출로 고객 80,689명이 영향을 받았고, 이메일 업체의 정보 유출로 뉴스레터 주소 약 347,000개가 노출됐다. 회사는 두 사고 모두 자사 지갑이나 시스템을 침해하지 않았다고 밝혔다. 이러한 상황은 하드웨어 지갑 공급망의 위험을 보여주지만, Trezor 기기나 암호화폐 네트워크, 디지털 자산 자체가 침해됐다는 뜻은 아니다. 거래자와 보유자는 기기의 출처를 확인하고 지갑 보안을 점검해야 한다.