레저, 크립토빌리스 유통 지갑서 무단 임플란트 확인

레저는 동남아시아 공인 리셀러 크립토빌리스를 통해 판매된 하드웨어 지갑 가운데 최소 1대에 무단 하드웨어 임플란트가 삽입돼 있었다고 확인했다. 이번 공급망 공격으로 암호화폐 손실 규모는 6개 블록체인에 걸친 315개 지갑에서 약 9320만 달러로 추정된다고 온체인 조사 업체 비트쿼리가 일요일 이른 시각 업데이트한 내용에서 밝혔다.

임플란트 작동 방식

마크 카르펠레스는 자신이 조사한 두 대의 개조된 레저 기기가 일본 야후! 옥션과 말레이시아에서 발송한 일본 아마존의 중국 판매자로부터 나왔다고 전했다. 그는 임플란트가 초기 설정 과정에서 화면으로 전송되는 데이터에서 시드 문구를 읽어 셀룰러 연결을 통해 전송한다고 설명했다.

테더는 도난당한 USDT 가운데 약 1000만 달러를 동결했다고 익명의 온체인 조사원 타누키42가 전했다. 공급망 공격의 전체 손실 추정치는 당초보다 상향 조정됐다.

카르펠레스는 레저가 공개 경고를 내기 전인 9월 16일과 목요일에 각각 레저 나노 X 기기의 스파이 임플란트 의혹에 대해 게시물을 올렸다. 2025년 8월에는 카르펠레스의 연구 페이지에서 임플란트가 삽입된 나노 X 기기에 대한 첫 공개 보고가 추적됐다.

카르펠레스는 2014년 약 85만 비트코인을 잃고 파산한 마운트곡스의 전 최고경영자다. 그는 2019년 데이터 위조 혐의로 유죄 판결을 받았으나 횡령 혐의에서는 무죄를 선고받고 집행유예를 받았다. 2026년 2월에는 마운트곡스에서 도난당한 코인을 회수하기 위해 비트코인 하드포크를 제안해 조롱을 받았다.