분명히 말하자면, 하드웨어 지갑 자체는 제 역할을 다했습니다. 문제는 그 지갑이 들어 있던 상자였습니다. 2026년 10월 9일, 레저(Ledger)는 인도네시아, 말레이시아, 필리핀 지역 공식 리셀러인 CryptoBilis를 통해 기기를 구매한 동남아시아 고객들 사이에서 자금 손실이 발생했다고 확인하고 조사에 착수했습니다. 온체인 조사관들은 이미 비트코인, 이더리움, 트론에서 8,600만 달러 이상을 의심 도난 주소로 추적했습니다. 레저는 자사 시스템은 침해되지 않았다고 밝혔습니다. 아마 사실일 겁니다. 그리고 그게 바로 문제의 핵심입니다.
콜드 스토리지는 늘 신뢰 체인의 끝으로 팔려왔습니다. 당신의 키, 당신의 기기, 당신의 코인. 이번 사건은 신뢰 체인이 훨씬 더 앞에서 시작된다는 사실을 상기시켜 줍니다. 공장과 페탈링 자야(Petaling Jaya)의 매장 카운터 사이 어딘가에서 말입니다. 그리고 완벽하게 안전한 칩도 이미 다른 누군가가 알고 있는 시드를 보호할 수는 없습니다.
CryptoBilis 레저 기기에서 무슨 일이 있었나?
첫 경보는 X와 레딧에서 울렸습니다. 피싱 클릭도, 서명된 승인도, 명백한 실수도 없이 지갑이 텅 비었다는 보고였습니다. 익명의 조사관 Specter는 이 보고들을 취합하고 수신 주소를 추적해 98개 주소에 걸쳐 총 8,696만 달러로 집계했습니다. 보안 연구원 tanuki42는 앞서 7,200만 달러 이상을 지적하며 피해자들에게 SEAL 911에 연락하라고 촉구했습니다. 금요일 오후까지 Arkham Intelligence의 'ledger drainer'로 라벨링된 엔티티는 약 7,150만 달러가 아직 플래그된 주소에 남아 있는 것으로 나타났습니다. 사실 레저의 대응은 빠르고 단호했습니다. CryptoBilis에 모든 판매와 배송을 중단하라고 요청했고, 지난 90일 내에 해당 리셀러에서 구매한 사람은 설정을 시작하지 말라고 당부했습니다. 이미 설정한 사람에게는 자산을 새로운 시드가 있는 새 레저 서명자(signer)로 옮기는 것을 고려하라고 조언했습니다. 회사는 손실이 해당 채널을 통해 판매된 기기에 국한된 것으로 보이며 자사 인프라가 침해되었다는 징후는 없다고 밝혔습니다. CryptoBilis의 변조를 주장하지는 않았고, 리셀러 측은 금요일까지 공개 성명을 내지 않았습니다.| 출처 | 추정치 | 범위 | 상태 |
|---|---|---|---|
| Specter (온체인 조사관) | 8,696만 달러 | 비트코인, 이더리움, 트론의 98개 주소 | 미검증, 피해자 수 미상 |
| tanuki42 (보안 연구원) | 7,200만 달러 이상 | 의심 도난 주소 | 초기 수치, 증가 중이라고 함 |
| Arkham 'ledger drainer' 엔티티 | 약 7,150만 달러 | 현재 플래그된 주소에 보관된 자금 | 미검증 엔티티 라벨 |
| 레저(Ledger) | 미공개 | 동남아시아 CryptoBilis 구매자 | 조사 진행 중 |
Specter는 이미 '수백 개의 피해자 지갑'이라는 표현을 철회하며 실제 피해자 수는 확정되지 않았다고 인정했습니다. 집계에 포함된 모든 주소가 CryptoBilis 구매자의 것이라고 증명된 바는 없습니다. 8,600만 달러는 감사된 손실 수치가 아니라 공개 보고를 바탕으로 한 상한선으로 취급하십시오.
도난당한 암호화폐는 어디로 갔나?
Arkham의 분석은 헤드라인 숫자보다 더 흥미롭습니다. 공격자가 실제로 무엇을 모으고 있었는지 보여주기 때문입니다.
| 자산 | 플래그된 주소의 대략적 가치 | 추적 총액 대비 비중 |
|---|---|---|
| 이더(ETH) | 2,940만 달러 | 41% |
| 비트코인(BTC) | 1,750만 달러 | 25% |
| USDD (트론 스테이블코인) | 1,360만 달러 | 19% |
| 테더(USDT) | 1,080만 달러 | 15% |
훔친 자금의 약 3분의 1이 스테이블코인이며, USDD는 트론 네이티브 자산이고 Specter의 주소 목록도 트론에 치우쳐 있습니다. 이는 지역 특성과 맞아떨어집니다. 트론 USDT는 동남아시아 대부분 지역의 기본 결제 수단이고, 피해자들은 현지 사용자들이 보관하는 바로 그 자산을 보관하고 있었습니다. USDT 부분이 중요한 또 다른 이유는 테더가 이를 동결할 수 있다는 점입니다. 실제로 수사 기관의 요청에 따라 여러 번 동결한 바 있습니다. USDD는 이에 필적할 만한 발행사 동결 기록이 없습니다. 공격자가 똑똑하다면 스테이블코인을 먼저 스왑하고 동결 창구를 닫을 것입니다. 금요일 보고 시점까지 자금은 눈에 띄게 브릿지되거나 믹싱되거나 거래소에 입금되지 않았습니다.
정품 하드웨어 지갑이 어떻게 유출될 수 있나?
솔직히 하드웨어 지갑은 한 가지를 보호합니다. 기기에서 안전하게 생성된 이후의 개인 키입니다. 그 이전의 모든 것은 위협 모델 밖입니다. 공격자가 공급망을 통해 침투하는 현실적인 경로는 세 가지이며, 각각 전혀 다른 방어가 필요합니다.
사전 시드된 기기. 가장 오래된 수법입니다. 리셀러가 기기를 초기화하고, 복구 카드에 24개 단어를 적고, 상자를 다시 밀봉해 새것으로 판매합니다. 구매자는 '바로 사용 가능한' 지갑을 보고 자금을 입금하고, 공격자는 보관해 둔 시드 사본으로 자금을 쓸어 담습니다. 레저의 공식 안내는 진짜 기기는 복구 문구가 이미 채워진 상태로 도착하지 않는다고 명확히 밝히고 있습니다. 새 시드를 생성하는 구매자는 이를 완전히 무력화합니다.
위조 기기. 2023년 카스퍼스키는 밀봉이 멀쩡해 보이는 중고 거래 사이트에서 구매한 가짜 Trezor Model T를 해부했습니다. 변조된 펌웨어는 무작위 시드를 공격자가 하드코딩한 20개 문구 중 하나로 대체했고, 모든 패스프레이즈의 첫 글자만 빼고 조용히 무시했습니다. 사용자는 모든 것을 올바르게 했고 기기에서 '새' 시드를 생성했습니다. 그것은 결코 새것이 아니었습니다. 여기서는 직접 시드를 생성해도 아무 소용이 없습니다. 당신을 구하는 것은 제조사 증명(attestation) 검사이며, 복제 칩은 이를 통과할 수 없습니다. 즉, 임플란트. 이것이 무서운 것이고, 현재 CryptoBilis에 붙은 이론입니다. 전 Mt. Gox CEO 마크 카르펠레스(Mark Karpelès)는 말레이시아에서 구매했다고 주장하는 레저의 분해 사진을 게시했습니다. 비닐 포장은 그대로였습니다. 그는 화면 패딩이 정상적으로 있는 자리에 숨겨진 두 번째 보드, 와이어 안테나, LTE 모듈, 데이터 eSIM을 묘사했습니다. 그의 설명에 따르면 임플란트는 128x64 픽셀 디스플레이를 읽고, 설정 화면을 인식하고, 시드 단어를 텍스트로 셀룰러 네트워크를 통해 전송합니다. 정품 보안 요소는 손대지 않습니다. 펌웨어도 손대지 않습니다. 기기가 정품이므로 증명 검사는 통과합니다. 다만 탑승자가 있을 뿐입니다.
카르펠레스는 자신의 기기가 CryptoBilis에서 온 것이라고 말하지 않았고, 그의 발견은 한 연구원의 기기에 대한 것으로 확인된 근본 원인이 아닙니다. 하지만 이 메커니즘이 사실이라면 피해자들이 의심스러운 승인을 보고하지 않은 이유가 설명됩니다. 시드는 표시되는 순간 기기를 떠났고, 공격자는 그저 입금을 기다렸습니다.
레저 Genuine Check가 변조된 기기를 잡아내나?
부분적으로, 그리고 그 '부분적'이 전부입니다. 문서화된 공격 경로를 분석한 결과, 단일 방어로 모든 사례를 커버할 수는 없습니다. 세 가지 공급망 공격 모두에 적용되는 유일한 통제는 기기를 어디서 샀는가입니다.
| 공격 경로 | Genuine Check가 잡나? | 직접 시드 생성이 도움이 되나? | 직접 구매가 도움이 되나? |
|---|---|---|---|
| 사전 시드된 복구 카드 | 아니오 (기기는 정품) | 예, 완전히 | 예 |
| 하드코딩된 시드가 있는 위조 기기 | 예, 공식 소프트웨어로 실행 시 | 아니오 | 예 |
| 화면을 읽는 하드웨어 임플란트 | 아니오 (보안 요소는 정품) | 아니오 | 예, 대부분 |
| 가짜 지갑 앱 또는 피싱 페이지 | 해당 없음 | 아니오 | 아니오 |
마지막 행은 맥락을 위해 넣었습니다. 4월에 한 음악가는 애플 맥 앱스토어에서 가짜 레저 라이브 앱을 다운로드한 후 약 42만 4천 달러 상당의 비트코인을 잃었습니다. 대부분의 하드웨어 지갑 '해킹'은 여전히 사람들이 친절하게 요청하는 소프트웨어에 24개 단어를 입력하는 것입니다. CryptoBilis 사건이 다른 점은 피해자들이 공인 매장을 신뢰한 것 외에는 아무 잘못도 하지 않은 것으로 보인다는 것입니다.
이건 레저 문제인가, 리셀러 문제인가?
누가 답하느냐에 따라 둘 다입니다. 창펑 자오(Changpeng Zhao)는 증거가 한 판매업체에 국한된 공급망 공격을 가리킨다고 말하며, 시의적절하다고 보기 어려운 시점에 '셀프 커스터디에는 추가적인 책임이 따른다'고 덧붙였습니다. AnchorWatch CEO 롭 해밀턴(Rob Hamilton)은 CryptoBilis가 Trezor, Tangem, SafePal, OneKey, Ellipal, CoolWallet도 판매하기 때문에 피해 범위가 레저를 넘어설 수 있다고 경고했습니다. Bitcoin Malaya는 이미 이 질문을 공개적으로 제기하고 있습니다.
레저의 입장은 기술적으로 맞습니다. 칩은 깨지지 않았고 서버도 침해되지 않았습니다. 하지만 회사는 공식 리셀러 페이지에 CryptoBilis를 올려두고 있으며, 이는 쿠알라룸푸르나 마닐라의 구매자가 그 매장이 안전하다고 판단하는 바로 그 신호입니다. 공인 리셀러 프로그램은 신뢰의 위임입니다. 그것이 실패할 때 '우리 시스템은 침해되지 않았다'는 진실된 문장은 누구의 ETH도 돌려주지 않습니다. 이는 브랜드에 험난한 한 해이기도 합니다. 1월에는 결제 처리업체 Global e의 침해로 Ledger.com 구매자들의 이름과 연락처가 노출되었고, 2023년 Conect Kit 라이브러리 침해도 아직 기억에 생생합니다.
하드웨어 지갑 소유자는 지금 무엇을 해야 하나?
솔직히, 지난 90일 내에 CryptoBilis에서 구매했다면 논쟁 없이 레저의 조언을 따르십시오. 설정하지 마십시오. 이미 설정했다면 모든 것을 제조사에서 직접 구매한 새 기기로 옮기고, 그 새 기기에서 시드를 생성하십시오. 새 하드웨어에 이전 시드를 재사용하지 마십시오. 그 시드가 바로 침해되었을 수 있는 대상입니다.
다른 모든 사람에게 핵심은 단순하고 지루합니다. 그래서 사람들이 건너뜁니다. 물론, 제조사 자체 스토어에서 구매하십시오. 마켓플레이스 리스팅도, 할인 리셀러도, 포럼의 '밀봉된' 유닛도 아닙니다. 위 표는 이것이 세 가지 공급망 경로를 모두 커버하는 유일한 방어임을 보여줍니다.
단어가 이미 적혀 있는 상태로 도착한 기기는 거부하십시오. 정당한 지갑은 사전 시드된 상태로 출시되지 않습니다. 절대.
공식 소프트웨어를 통해 매번 증명 검사를 실행하십시오. 임플란트는 잡지 못하지만 위조품은 잡습니다. 그럼에도, 패스프레이즈를 사용하십시오. 유출된 복구 카드를 그 자체로 무력화합니다. 화면을 감시하는 임플란트는 입력 중에 여전히 캡처할 수 있으므로, 이는 공격 비용을 높이는 추가 레이어로 취급하십시오. 해결책이 아닙니다.
대규모 보유 자산은 분산하십시오. 한 기기가 침해된 것으로 밝혀져도 모든 것을 보관하고 있어서는 안 됩니다.
이는 플랫폼과 콜드 스토리지 사이에서 정기적으로 자금을 이동하는 모든 사람, 암호화폐 카지노 플레이어를 포함해 중요합니다. CryptoCasino.Vegas 같은 빠른 출금 플랫폼은 당신이 제공한 주소로 자동으로 출금을 처리합니다. 즉, 그 상금의 보안은 그 주소를 생성한 기기에 전적으로 달려 있습니다. 깨끗하고 직접 조달한 하드웨어 지갑이 그 체인의 마지막 연결고리입니다. CryptoBilis 구매자들이 방금 배운 것처럼, 그것은 대부분의 사람들이 검사할 생각조차 하지 않는 연결고리이기도 합니다.
레저는 조사가 진행됨에 따라 업데이트를 약속했습니다. 근본 원인이 밝혀질 때까지 가장 안전한 가정은 불편한 것입니다. 공인 판매자의 정품 기기도 여전히 침해될 수 있습니다. 그리고 완전히 신뢰할 수 있는 유일한 공급망은 가장 짧은 것입니다.
