Trezor, 2027년 1월 1일부로 익명 리셀러 그룹에 대한 인증 종료

Trezor은 라이벌 Ledger가 CryptoBilis를 통해 판매된 변조 지갑에 대해 발견한 사항들을 바탕으로, 2027년 1월 1일부터 일부 리셀러와의 파트너십을 중단합니다.

성명서에서 Trezor는 2026년 10월 13일 자로 “Trezor 기기가 해킹되었다는 단 하나의 증거도 없다”고 밝혔습니다. 현재 쟁점은 Trezor 창고를 떠난 시점부터 고객에게 전달되는 시점까지 지갑에서 어떤 일이 발생하는지입니다.

Sanders가 리셀러들에게 한 말

상무이사인 대니 샌더스에 따르면, 영향을 받는 파트너들은 2027년 1월 1일부터 새로운 공급이나 인증을 받지 못하게 됩니다. 나머지 파트너들은 이제 자재 조달, 취급 및 보관에 대해 더 엄격한 지침을 따라야 합니다. Trezor은 이 결정으로 인해 영향을 받는 리셀러의 수를 공개하지 않았습니다.

Sanders는 리셀러들에게 보낸 편지에서 다음과 같이 말했습니다:

"죄송합니다. 이 결정은 귀하의 노력이나 저희를 대표했던 방식과는 무관합니다."

이 결정은 감독을 강화하기 위한 것으로, 차단된 모든 리셀러가 잘못된 행동을 했다는 것을 의미하지는 않습니다.

CryptoBilis 지갑에서 발견된 Ledger 임플란트

2026년 10월 13일 Ledger Donjon은 CryptoBilis가 공급한 지갑에 무단 칩이 발견되었음을 보고했습니다. 이 칍은 지갑 초기화 과정에서 표시되는 24단어 복구 문구를 기록했습니다.

수사관들이 설명했습니다:

“마이크로컨트롤러가 단어를 디코딩하고 제공된 eSIM을 통해 LTE를 통해 전송합니다.”

임플란트로 인해 시큐어 엘리먼트, 운영 체제, 트랜잭션 서명은 영향을 받지 않았습니다. 즉, 지갑은 정상적으로 작동하면서 자금 접근에 필요한 리커버리 구문을 노출하게 됩니다.

추정 손실액은 다양합니다. Specter는 8,600만 달러 이상의 손실을 보고한 반면, 다른 보고서에서는 약 9,320만 달러로 추정하고 있으며, Yfarmx는 1억 300만 달러를 추정치로 제시했습니다. Ledger는 이러한 수치를 확인하지 않았습니다. Tether는 이 사건과 관련된 1,000만 달러 상당의 USDT 자산을 동결했습니다.

Cryptopolitan은 앞서 이 임플란트가 어떻게 작동하는지에 대해 보도한 바 있습니다.

라이벌들이 동일한 리셀러를 배제하는 이유

OneKey도 CryptoBilis가 보유하고 있는 인증을 취소했습니다. 2026년 3월 1일부터 2026년 10월 12일까지 제품을 구매한 사용자는 활성화된 지갑 포함하여 무료 교체를 신청할 수 있습니다. CryptoBilis가 판매한 다른 브랜드들은 관련 도난 사실을 아직 확인하지 않았습니다.

사용하지 않는 Ledger 지갑을 보유한 CryptoBilis 고객은 기기 설정을 피해야 합니다. 이미 사용하고 있는 사용자는 직접 Ledger에서 구매한 기기에서 새로 생성된 리커버리 구문이 있는 지갑으로 자금을 이전해야 합니다. 공식 지원에 문의하고 리커버리 구문을 공개하지 않아야 합니다.

Trezor는 잠재적 지갑 구매자에게 상세한 지침을 제공했습니다. 공식 리셀러 목록을 확인하여 판매자가 정품인지 확인하세요. 제품 수령 시 변조 방지シール을 점검하고 Trezor Suite를 통해 진위 여부를 확인하십시오. 펌웨어나 설정 안내 등에서 이상한 점이 발견되면 Trezor에 문의하세요. 이러한 예방 조치는 해킹을 막는 데 도움이 될 수 있지만, 숨겨진 모든 하드웨어 변조를 잡아낼 수는 없습니다.

tighter distribution이 광범위한 시장에 미치는 영향

Mordor Intelligence의 보고서에 따르면 하드웨어 지갑 시장은 2026년 7억 2천만 달러에서 2031년 22억 5천만 달러로 성장할 전망입니다. Chainalysis는 브라질이 grassroots 암호화폐 채택 분야에서 선두에 위치해 있으며, 자가 관리(self-custody) 수요가 증가하고 있다고 지적합니다.

중개자가 적으면 보안 통제가 더 강화될 수 있지만, 지갑 확보가 더 복잡해질 수도 있습니다.

위험 수위는 이미 극도로 높습니다. TRM Labs는 2026년 상반기 동안 암호화폐 관련 해킹 사례가 총 207건 발생하고 약 9억 7,200만 달러가 도난당했다고 보고했습니다. CryptoBilis는 또 다른 위협을 드러냈는데, 해커는 사용자가 장치를 켜기 전부터 지갑을 해킹할 수 있습니다.

이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.