• Ledger는 동남아시아 리셀러인 CryptoBilis가 판매한 기기에 연결된 수백 개의 지갑에서 8600만 달러 이상의 암호화폐가 도난당했을 가능성이 있다는 보고를 조사 중이지만, 손실과 연결성은 독립적으로 확인되지 않았습니다.
• Ledger는 CryptoBilis에게 판매 및 배송을 중단할 것을 요청했으며, 최근 구매자들에게 기기를 설정하지 말 것을 권고했습니다. 이미 지갑을 활성화한 고객은 새로 생성된 복구 문구를 사용하여 자산을 새 기기로 이전하는 것을 고려해야 합니다.
• 변조된 기기를 포함한 공급망 공격이 가능한 설명 중 하나일 수 있지만, 원인, 영향을 받은 사용자 수 및 총 손실은 확인되지 않았습니다.

암호화폐 하드웨어 지갑 제조업체 Ledger는 금요일 동남아시아 리셀러를 통해 판매된 기기와 연결된 도난 자금 보고를 조사 중이라고 밝혔습니다. 8600만 달러의 도난 사건이 올해 업계의 증가하는 손실에 추가될 위기에 처해 있습니다.

익명의 블록체인 조사관 Specter는 X에서 수백 개의 지갑에서 8600만 달러 이상의 암호화폐가 도난당했을 가능성이 있다고 말했습니다. 사용자 자산의 영향을 받은 금액에 대한 독립적인 확인은 없습니다.

Specter는 Ledger 사용자들의 X 및 Reddit 보고서를 본 후 비트코인, 이더리움, 트론에서 의심되는 도난 주소를 추적했다고 말했습니다. 사건들이 연결되어 있는지, 손실의 원인이 무엇인지 불분명합니다.

Ledger는 동남아시아 리셀러인 CryptoBilis를 통해 기기를 구매한 고객의 자금 손실 보고를 게시물에서 인정했지만, 보고된 손실 금액이나 원인을 확인하지 않았습니다.

회사는 조사가 계속되는 동안 CryptoBilis에게 모든 판매 및 배송을 중단할 것을 요청했다고 밝혔습니다. Ledger는 지난 90일 이내에 리셀러로부터 기기를 구매한 고객에게 설정을 시작하지 말 것을 권고했습니다. 이미 지갑을 활성화한 고객은 새로 생성된 복구 문구를 사용하여 자산을 새 Ledger 기기로 이전하는 것을 고려해야 한다고 회사는 말했습니다.

잠재적인 도난은 이미 어려운 암호화폐 보안의 한 해에 추가될 수 있습니다. 지난달 암호화폐 거래소 Bitget은 3억 5천 2백만 달러 이상의 자산이 도난당한 공격을 당했습니다. 다른 주요 사건으로는 Liquid Network의 약 3억 2천만 달러, Drift의 2억 9천 5백만 달러, Kelp의 2억 9천 3백만 달러가 포함되어 있으며, 이는 DefiLlama 데이터에 따르면 그렇습니다.

Ledger의 경우, 한 가지 가능한 설명은 하드웨어 지갑이 고객에게 도달하기 전에 변조되는 공급망 공격입니다. 예를 들어, 공격자는 이미 알고 있는 복구 문구가 있는 기기를 제공하여 나중에 지갑에 입금된 자금에 접근할 수 있습니다.

이러한 시나리오는 Ledger 자체 시스템의 침해와는 다릅니다. 그러나 기기 변조나 사전 생성된 복구 문구가 보고된 손실을 초래했다는 확인은 없습니다.

사건은 여전히 조사 중이며, 얼마나 많은 사용자가 영향을 받았는지, 보고된 도난이 연결되어 있는지, 얼마나 많은 암호화폐가 손실되었는지는 불분명합니다.

Ledger는 조사가 진행됨에 따라 업데이트를 제공할 것이라고 밝혔습니다.