Ledger 하드웨어 지갑에서 암호화폐 유출 사건
금요일 아침, Ledger는 하드웨어 지갑에서 수천만 달러 상당의 암호화폐가 유출되었다는 보고서를 조사하고 있다고 밝혔습니다. 회사는 특정 리셀러로부터 구매한 장치를 활성화하지 말 것을 사용자에게 경고했습니다.
소셜 미디어에는 Ledger 사용자들이 지갑에서 자금이 유출되었다고 주장하는 게시물이 넘쳐났으며, 이들은 지갑과 시드 구문을 안전하게 보호했으며 자금 이동을 허용하는 거래에 서명하지 않았다고 주장했습니다. 한 사용자는 Reddit에 다음과 같이 썼습니다:
“내 Ledger 지갑에서 거의 10만 USDT가 유출되었습니다. 시드 구문은 손으로 작성하여 안전한 곳에 보관했습니다. 내 Ledger Stax는 절대 만지지 않았습니다. Ledger 지갑은 자금을 보관하는 용도로만 사용했으며, 자금을 받는 것 외에는 아무것도 상호작용하지 않았습니다.”
금요일 이른 시간에 Ledger는 공식 지원 계정에서 보고된 손실을 인정하는 성명을 발표하며, 공격이 특정 리셀러가 판매한 장치에 국한될 수 있다고 제안했습니다. 회사는 다음과 같이 밝혔습니다:
“Ledger는 CryptoBilis라는 리셀러로부터 제품을 구매한 동남아시아 사용자들로부터 자금 손실 보고서를 조사하고 있습니다. 예방 차원에서 조사 결과가 나올 때까지 CryptoBilis에게 Ledger 장치의 모든 판매 및 배송을 중단할 것을 요청했습니다.”
온체인 조사자들은 Bitcoin, Ethereum, Tron 및 기타 블록체인에서 지갑을 떠나는 자금을 지적했습니다. Specter라는 조사자가 수집한 데이터에 따르면, ETH에서 4,200만 달러, BTC에서 1,750만 달러, USDT에서 1,650만 달러가 손실의 주를 이루며, 금요일 아침 기준 총 손실액은 8,600만 달러를 초과했습니다.
Ledger는 사용자가 해당 리셀러로부터 구매한 지갑을 활성화하지 말 것을 경고하며, 해당 회사에서 구매한 지갑을 소유한 사용자에게는 자금을 다른 곳으로 이동할 것을 권장했습니다. 회사는 다음과 같이 말했습니다:
“지난 90일 동안 이 리셀러로부터 구매한 Ledger 사용자에게는 아직 설정하지 않았다면 설정을 시작하지 말 것을 권장합니다. Ledger 장치를 설정한 경우, 새로운 시드가 있는 새로운 Ledger 서명자로 자산을 이동하는 것을 고려하십시오. 조사가 진행됨에 따라 고객에게 업데이트를 계속 제공할 것입니다.”
이러한 보고서는 소셜 미디어에서 추가적인 패닉을 촉발했지만, 일부 업계 전문가들은 현재 Ledger 장치 전반에 걸쳐 더 넓은 취약성에 대한 증거는 없다고 경고했습니다. Binance의 공동 창립자이자 전 CEO인 Changpeng Zhao는 X에서 다음과 같이 말했습니다:
“지금까지의 정보에 따르면, 특정 공급망 공격에 국한된 것으로 보입니다. 소수의 사람들이 아마도 가짜(또는 변조된) Ledger를 구매했을 것입니다. Ledger는 업계에서 가장 안전하고 오래된 하드웨어 지갑 중 하나입니다. 시간의 시험을 견뎌냈습니다. 하지만 이러한 일은 발생합니다.”
