Ledger, 9300만 달러 해킹으로 숨겨진 칩이 복구 문구를 탈취한 방식 공개

레저는 자사 리셀러인 CryptoBilis의 하드웨어 지갑에 내장된 비밀 칩이 화면에서 24단어 복구 문구를 캡처하고 셀룰러 네트워크를 통해 공격자에게 전송했다는 사실을 밝혔으며, 연구자들은 이로 인한 피해 규모가 8,420만 달러에서 9,320만 달러 사이로 추산된다고 밝혔습니다.

프랑스 기업 레저는 화요일 보안 팀인 '레저 돈존'이 X(구 트위터)에 게시한 블로그 업데이트를 통해 처음으로 공격 벡터의 세부 사항을 공개했습니다. 이는 compromised 기기 소유자들이 레저의 소프트웨어를 전혀 사용하지 않고도 암호화폐 접근 권한을 잃게 된 과정에 대한 가장 상세한 설명일 수 있습니다.

임플란트가 화면에서 키를 추출하는 방법

레저(Ledger)에 따르면, 추가 칩은 기기의 하우징 내부에 위치해 있었습니다. 지갑 설정 시 사용자가 계정의 백업으로 사용되는 24개의 단어를 표시하면, 임플란트의 마이크로컨트롤러가 이를 읽고 통합 SIM 카드를 통해 LTE로 전송되는 데이터로 변환합니다.

이러한 복구 코드는 기본적으로 하나의 계정과 같습니다. 이를 사용하면 침해된 장치를 사용하지 않고도 다른 하드웨어에서 지갑을 복원하고 거래를 수행할 수 있습니다.

MediaMarkt Saturn의 Ledger 기기 업데이트 🔽

10월 13일 기준, 독일 한 고객의 임플란트 보고 이후 조사가 진행됨에 따라 레저와 협의하여 MediaMarkt Saturn은 매장과 온라인에서 Ledger 기기 판매를 중단했습니다. 자금 손실은 보고되지 않았습니다.

레저의 인프라, 시스템 또는 서비스가 침해되었음을 나타내는 징후는 없습니다. 레저 지원팀은 사용자 보고를 검토 중이며, 레저의 사이버 보안 전문가인 돈존(Donjon)은 수령한 장치를 조사할 예정입니다: https://t.co/QzukOZdEzq.

구매하신 기기에 대해 궁금한 점이 있으시면 Ledger 지원팀에 문의하세요: https://t.co/QzukOZdEzq. Ledger는 절대 전화를 걸거나 직접 메시지를 보내지 않으며, 24단어 복구 문구를 요청하지 않습니다.

온라인에서 유포되는 많은 주장과 수치는 검증되지 않았습니다. 사기꾼들은 종종 이러한 사건을 이용합니다. 업데이트 정보는 공식 Ledger 및 MediaMarkt Saturn 채널만 신뢰하시기 바랍니다. 조사가 진행됨에 따라 더 많은 정보를 공유할 예정입니다.

— Ledger (@Ledger) 10월 13일, 2026

보고서에 따르면 해킹당한 기기는 Ledger Nano X 모델입니다. Mt. Gox의 전 CEO이자 현재 Karpeles Lab에 재직 중인 Mark Karpelès는 화면 뒤에 숨겨진 임플란트의 사진을 공개했으며, 후자의 안테나 케이블이 단서였다고 지적했습니다. 연구실 Tibane Labs는 이 발견을 확인했으며, ST STM32G431KBU6 마이크로컨트롤러, 2×2 mm eSIM, LTE 모듈을 탑재한 두 가지 버전의 임플란트를 보유하고 있다고 밝혔습니다.

소프트웨어 침해가 아닌 공급망 공격

하지만 Ledger는 공격으로부터 안전했던 부분을 명확히 설명했습니다.임플란트가 프라이빗 키의 안전을 보장하는 시크어레먼트(Secure Element) 칩에 손상을 입히지 않았습니다. 또한 운영체제에도 영향을 미치지 않았으며, 거래 및 서명에는 아무런 영향이 없었습니다. 이는 해당 회사의 X 게시글에서 명시한 내용입니다.

해당 회사는 이번 사건을 소프트웨어나 내부 프로세스에 대한 해킹이 아닌 공급망에 대한 물리적 공격으로 규정했습니다. 800만 개 이상의 기기를 출하한다고 주장하는 Ledger는 원래 시크어레먼트가 손상되지 않은 상태라면 '진품 확인(Genuine Check)' 시스템으로는 임플란트를 탐지할 수 없다고 지적했습니다.

테더가 10M 달러를 차단하면서 Ledger 도난 추정액이 86M 달러를 초과

Ledger는 피해자 수나 관련 금액에 대한 데이터를 아직 공개하지 않았습니다. 그러나 온체인 연구 기업들이 조사를 진행하여 자체적인 추정치를 산출했습니다. 보도에 따르면 약 9,320만 달러의 손실이 300개 이상의 지갑에 분산되어 있는 것으로 나타났습니다. 하지만 조사관 Specter는 손실액을 8,600만 달러 이상으로 보고 있으며, Yfarmx는 이를 1억 300만 달러로 높게 추정합니다. 테더, 10백만 달러 동결 도난과 관련된 USDT 스테이블코인 가치

이 문제는 10월 9일, Ledger가 자금 유출 혐의에 대한 조사를 시작하고 CryptoBilis에게 서명기 판매를 중단할 것을 요청하면서 드러났습니다. Ledger는 10월 10일, 해킹된 사용자 중 한 명의 기기에 불법 임플란트가 설치되어 있었음을 밝혔습니다. 지금까지 확인된 모든 손실은 인도네시아, 말레이시아, 필리핀에서 활동하는 공인 리셀러인 CryptoBilis가 판매한 제품과 관련이 있습니다.

경쟁사들이 CryptoBilis와의 관계를 끊다

CryptoBilis는 reportedly 세 국가에서 다양한 브랜드의 하드웨어 월렛 판매 및 배송을 모두 중단하고 오프라인 매장을 폐쇄했으며, 이는 기존에 Ledger 브랜드에만 국한되었던 조치를 확대한 것입니다. 이 리셀러 회사는 외부 전문가의 도움을 받아 상황을 검토 중이라고 밝혔습니다.

Trezor는 CryptoBilis를 통해 재판매된 자사의 장치에 대한 변조 증거를 발견하지 못했지만, 해당 판매자를 공식 인증 유통업체 목록에서 제외하기로 결정했습니다. OneKey는 이 사건과 관련된 손실 보고가 없었으며 CryptoBilis를 공식 인증 리셀러 목록에서 제거했다고 밝혔습니다. 또한 2026년 3월 1일부터 10월 12일까지 CryptoBilis를 통해 구매된 OneKey 장치에 대해 무료 교체를 제공했습니다.

리셀러 관련 보도 이후

Cointelegraph의 보도에 따르면 Ledger는 CryptoBilis를 통해 판매되지 않은 장치에 임플란트가 삽입되었다는 신고를 조사 중이지만, 다른 상점에서 구매한 장치에서의 도난 사안은 아직 확인되지 않았다고 전했습니다. 또한 Cointelegraph에 따르면 Johannes라는 X(구 트위터) 사용자가 유럽의 MediaMarkt 매장에서 별도로 구매한 것으로 주장하는 두 대의 Ledger 장치 사진을 게시했으며, 두 장치 모두 임플란트가 삽입되어 있었습니다.

Ledger는 유럽의 보고서와 CryptoBilis 사건 간 연관성을 아직 확인하지 않았습니다. Ledger에 따르면 CryptoBilis 제품 사용자를 위한 조언은 매우 명확합니다: CryptoBilis에서 서명기를 초기화하지 마십시오. 이미 초기화한 경우, 새로운 복구 문구가 포함된 다른 기기로 자금을 이동하십시오.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.