Ledger, 재판매업체 CryptoBillis에 지갑 판매 중단 요청

Ledger가 재판매업체 CryptoBillis에 자사 지갑의 모든 판매를 중단할 것을 요청했다. 변조된 기기에서 사용자 계정의 암호화폐 8600만 달러 이상이 탈취됐다는 신고를 조사하는 과정에서 나온 조치다.

X와 Threads에 게시된 사진과 영상에는 일부 Ledger 지갑의 화면 아래에 작은 회로 기판이 삽입된 모습이 담겼다. 이 장치는 화면 내용을 가로채 내장 SIM 카드를 통해 공격자에게 전송하는 것으로 알려졌다. 초기 설정 시 표시되는 시드 패스프레이즈도 포함된다.

보고에 따르면 수백 개의 지갑에서 8600만 달러 이상의 암호화폐가 탈취됐다. 이 문제는 주로 동남아시아 사용자와 CryptoBillis 재판매업체를 대상으로 한 공급망 공격으로 파악됐다.

Ledger의 자체 시스템이 침해됐거나 Ledger에서 직접 구매한 지갑이 영향을 받았다는 징후는 현재까지 없다. Ledger는 지갑 변조 여부를 확인하는 방법에 대한 안내를 제공했다.