프랑스 하드웨어 지갑 제조사 Ledger는 CryptoBilis가 판매한 Ledger 지갑에 악성 임플란트가 삽입돼 기기 화면에 표시된 사용자의 복구 문구를 포착하고 셀룰러 네트워크를 통해 전송했다고 밝혔다.

Ledger의 보안 연구팀인 Ledger Donjon은 임플란트가 설정 과정에서 표시되는 24단어 문구를 해독하는 마이크로컨트롤러를 사용하고, 내장형 SIM(eSIM)을 이용해 LTE 네트워크로 데이터를 전송한 사실을 확인했다고 Ledger가 화요일 X에 올린 게시물에서 밝혔다.

Ledger는 임플란트가 기기의 보안 칩을 손상시키거나 거래를 변경하지 않았다고 밝혔다.

이번 사건은 인도네시아, 말레이시아, 필리핀에서 공식 인증 리셀러로 등록된 CryptoBilis를 통해 판매된 Ledger 기기와 관련해가상자산 손실이 보고된 뒤 금요일에 드러났다.

Ledger는 토요일 피해 기기 중 하나에 무단 임플란트가 들어 있었다고 확인했다. 블록체인 조사관 Specter는 손실액이 8,600만 달러를 넘을 수 있다고 밝혔고, 사이버보안 매체 Yfarmx는 자체 추정치를 1억 300만 달러로 상향했다. Ledger는 총액을 확인하지 않았다.

Ledger는 800만 대가 넘는 하드웨어 지갑을 판매했다고 밝혔다. 하드웨어 지갑은 사용자의 개인 키를 오프라인에 보관하고 기기에서 거래를 승인할 수 있게 한다.

Ledger, CryptoBilis 외부의 임플란트도 조사

Ledger는 기기 변조가 의심되는 사용자에게 지원팀에 연락하고 경찰 신고서를 제출하라고 당부했다.

Ledger는 다른 곳에서 기기를 구매한 우려 고객에게 점검 안내서를 제시했다. 이 안내서는 기기를 열면 손상될 수 있다고 경고하며, 먼저 복구 문구를 백업하라고 권고한다.

지금까지 확인된 손실은 CryptoBilis가 판매한 기기와 관련돼 있지만, Ledger는 해당 리셀러 외부에서 접수된 제보도 조사하고 있다고 밝혔다.

별도로 X 사용자 Johannes는 유럽 소비자 전자제품 체인인 MediaMarkt의 서로 다른 매장에서 구매했다고 밝힌 Ledger 기기 2대의 사진을 게시했다. 그는 두 기기 모두에서 임플란트를 발견했다고 말했다. Ledger는 유럽에서 나온 제보가 CryptoBilis 사건과 관련이 있는지 확인하지 않았다.

CryptoBilis, 모든 지갑 판매 중단…Trezor와 OneKey는 관계 단절

CryptoBilis는 토요일 X 게시물에서 Ledger 기기에 중단했다고 밝혔다 기존 판매 중단 조치를 확대해 말레이시아, 필리핀, 인도네시아 전역에서 모든 하드웨어 지갑 브랜드의 판매와 배송을 한정돼 있던.

이 리셀러는 오프라인 매장도 일시적으로 폐쇄했으며, 독립 전문가들과 함께 절차를 검토하고 있다고 밝혔다.

관련 기사: Ledger 임플란트 테스트, 하드웨어 지갑보다 안전한 수탁 솔루션으로서 비트코인 ETF 검토

Trezor는 월요일 CryptoBilis를 통해 판매된 Trezor 기기가 변조됐다는 제보를 받지 않았으며 자사 제품이 영향을 받았다는 징후도 발견하지 못했다고 밝혔다 . 그럼에도 CryptoBilis를 공식 리셀러 네트워크에서 제외했다.

OneKey도 관련 사용자 손실은 없었다고 보고했지만 CryptoBilis의 리셀러 인증을 종료했다. 또한 신규 리셀러 등록을 중단하고 기존 유통망을 검토하기 시작했다. OneKey는 2026년 3월 1일부터 10월 12일 사이 CryptoBilis에서 구매한 자사 기기를 무료로 교체해 주겠다고 밝혔으며, 고객은 12월 31일까지 신청할 수 있다.

매거진: 프랑스, 비트코인 보유자에게 세계에서 가장 위험한 곳…7개월 동안 공격 90건