MediaMarkt 기록, 유통사 Aqipa와 연결된 두 번째 용의자 Ledger 지갑 확인

@0xJohannes_이라는 이름의 암호화폐 연구원은 MediaMarkt 매장에서 두 번째로 변조된 Ledger 하드웨어 지갑을 발견했다고 밝혔습니다.

그는 매장 기록에 따르면 해당 재고가 유럽 유통업체 Aqipa GmbH에서 공급받았다고 말했습니다.

Johannes은 다시 추가된 케이블과 LTE 모듈을 발견했습니다

Johannes은 다른 MediaMarkt 매장에서 Ledger를 구매하여 박스를 개봉하는 과정을 영상으로 공개했으며, 첫 번째 기기에서 본 것과 동일한 물리적 변경 사항을 확인했다고 말했습니다. 그는 두 기기 모두 내부에 숨겨진 LTE 모듈과 추가된 케이블 등 동일한 변경 사항이 포함되어 있다고 전했습니다.

두 번째 기기는 분석을 위해 Ledger로 보내질 것이라고他说.

“유럽에서도 Ledger 공급망이 침해당하고 있음을 확인합니다.” Johannes 10월 12일 X 게시글에서 이렇게 썼습니다. 그는 Ledger에 “사용자를 보호하기 위해 즉시 제품 리콜을 시작하라”고 촉구했습니다.

“공식 Ledger 스토어가 아닌 곳에서 Ledger를 구매한 경우 반드시 장치를 확인하십시오!”라고 Johannes도 덧붙였습니다.

해당 게시물은 9,000명 이상의 좋아요를 받았으며, 2,000회 이상 리트윗되었습니다.

초기에 Johannes은 이 기기들이 새 제품으로 판매되는 반품品이라고 생각했습니다. 하지만 MediaMarkt 직원은 해당 제품이 반품品이 아니며, 반품된 Ledger는 제조사로 직접 반환된다고 설명했습니다.

요하네스는 공급업체가 매장의 기록에 Aqipa GmbH로 등재되어 있다고 말했습니다. 2023년, Aqipa는 독일과 오스트리아에서 Ledger 기기의 유통을 시작했습니다. 그러나 그의 계정에 따르면 어떤 변조가 발생했는지 알 수 없습니다.

요하네스는 Ledger의 CTO가 Aqipa가 Ledger와 MediaMarkt 사이에 직접적으로 위치하는지 확신하지 못했다고 썼습니다.

요하네스는 이 문제가 11개국에 1,000개 이상의 매장을 보유하고 있으며 Ledger 제품을 판매하는 MediaMarkt와 Saturn으로 확산될 수 있다고 말합니다. Aqipa를 통해 Ledger 상품을 구매하는 모든 매장이 동일한 위험에 직면할 수 있습니다.

여기 영상 증거가 있습니다. 새 기기이며, 매장에서 직접 촬영했으며, 영상 품질이 좀 안 좋아서 죄송합니다 pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) 10월 12일, 2026

두 건의 유럽 구매 사례는 CryptoBilis 임플란트 패턴을 연상시킵니다

MediaMarkt의 보고는 Ledger가 동남아 재판매업체인 CryptoBilis와 관련된 별도의 변조 사건과 맞물려 있는 시점에 나왔습니다. 도둑들은 CryptoBilis가 판매한 Ledger 지갑에서 약 9,300만~9,450만 달러를 훔쳤습니다. Cryptopolitan은 이로 인해 Tether가 USDT 1,000만 달러를 동결했다고 전했습니다.

온체인 전문가들은 315부터 521까지의 지갑이 영향을 받았다고 발견했습니다.

Mt. Gox의 창립자 마크 카펠레스는 말레이시아에서 구매한 Ledger Nano X를 분해했습니다. 그는 셀룰러 모뎀, eSIM, 화면 내용을 읽을 수 있는 칩을 발견했습니다. 10월 10일, Ledger는 한 명의 영향 받은 사용자의 기기에 승인되지 않은 하드웨어 임플란트가 탑재되어 있음을 확인했습니다.

예를 들어, 이 부품은 지갑 설정 시 복구 문구를 기록하고 모바일 네트워크를 통해 전송할 수 있습니다. 그러면 누군가가 다른 곳에서 지갑을 복제하고 자금을 인출할 수 있습니다.

Ledger는 자체 시스템과 직접 판매 채널이 침해되지 않았다고 밝혔으며, 확인된 모든 사례를 CryptoBilis와 연결지었습니다. 10월 12일 요하네스의 업데이트 이후 Ledger 지원팀은 이를 다시 언급했지만, 두 번째 MediaMarkt 기기에 대해서는 언급하지 않았습니다.

요하네스의 두 건 구매 내역과 MediaMarkt의 매장 기록은 지금까지 유럽에서 발견된 유일한 증거입니다.

경쟁사 OneKey는 이미 이러한 문제로 인해 CryptoBilis와의 관계를 끊었으며, CryptoBilis에서 제품을 구매한 고객들에게 무료 교체품을 제공하고 있습니다.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.