Trezor의 보안 경고
Trezor는 이전 리셀러인 CryptoBilis에서 하드웨어 지갑을 구매한 고객들에게 Trezor Safe 5 장치 내부에서 의심되는 악성 임플란트가 발견되었다고 경고했습니다. 10월 30일 발표에 따르면, 이 회사는 2026년 8월 Tokopedia를 통해 CryptoBilis에서 구매한 지갑에 대한 보안 공지를 10월 28일에 받았습니다.
의심되는 악성 임플란트의 발견
이 장치는 인도네시아의 한 고객이 구매했으며, 고객은 지갑 내부에 민감한 정보를 노출할 수 있는 추가 회로 기판이 발견되었다고 보고했습니다. 이 정보에는 암호화폐 보유에 접근하기 위해 사용되는 복구 구문이 포함됩니다. Trezor는 사진을 검토하고 고객과 화상 통화를 통해 인터뷰를 진행했지만, 아직 장치를 물리적으로 검사하지는 않았습니다.
Trezor는 보고서를 신뢰할 수 있다고 판단하고, 2026년 3월 이후 CryptoBilis에서 Trezor 모델을 구매한 고객들에게 예방 조치를 취할 것을 권장했습니다.
임플란트의 기능과 위험
의심되는 임플란트는 지갑의 메인 보드와 화면 사이에 위치한 추가 회로 기판으로 구성되어 있으며, 이 기판에는 정보를 모바일 네트워크를 통해 전송할 수 있는 셀룰러 모듈과 안테나가 포함되어 있습니다. 고객의 설명에 따르면, 추가 하드웨어는 화면을 읽을 수 있는 능력이 있으며, 지갑 설정 중 생성된 복구 구문을 포함한 정보를 전송할 수 있습니다.
지갑의 복구 구문을 얻는 사람은 다른 장치에서 이를 복원하고 원래 하드웨어 없이 자금을 이체할 수 있습니다. 의심되는 임플란트를 발견한 고객은 추가 하드웨어를 식별하기 전에 이미 암호화폐를 장치에서 이체했습니다.
조사 및 대응
Trezor는 보안 팀이 실험실 검사를 위해 지갑을 수령할 준비를 하고 있다고 밝혔습니다. 조사관들은 의심되는 임플란트를 설치한 사람을 확인하지 못했으며, 이전 Ledger 사건과 동일한 공격자가 관련이 있는지 여부도 확인하지 못했습니다.
이 경고는 CryptoBilis를 통해 판매된 Ledger 장치에 대한 조사가 진행된 후에 나왔습니다.
고객에 대한 권장 사항
Trezor는 2026년 3월 이후 CryptoBilis에서 Trezor 장치를 구매한 고객들에게 완전히 새로운 복구 구문이 있는 새 지갑으로 암호화폐를 이체할 것을 권장받았습니다. 회사는 기존 복구 구문을 다른 하드웨어 또는 소프트웨어 지갑으로 가져오는 것은 이미 노출된 경우 위험을 제거하지 않는다고 경고했습니다.
다른 안전한 하드웨어 지갑이 없는 사용자는 친숙한 소프트웨어 지갑이나 암호화폐 거래소로 자금을 임시로 이체할 수 있습니다. Trezor는 고객들에게 이체를 하기 전에 수신 주소를 신중하게 확인할 것을 권장했습니다.
사기 및 보안 주의
Trezor는 사기꾼들이 이 사건을 악용하여 사기 이메일, 편지 및 전화 통화를 통해 접근할 수 있다고 경고했습니다. 고객들은 회사의 지원 팀을 대표한다고 주장하는 누구에게도 복구 구문을 공개하지 말 것을 상기시켰습니다.
조사는 Trezor의 영향을 받은 고객에 대한 대응을 조언하고 있는 SEAL 911, 보안 동맹의 긴급 대응 서비스의 지원을 받아 진행되고 있습니다.
