2023년 10월 13일 업데이트에 따르면, 레저(Ledger) 임플란트 프로브는 여전히 동남아시아 리셀러인 크립토빌리스(CryptoBilis) 한 곳만을 가리키고 있습니다. 이용자들은 몇 분 만에 반발하며, 미디어마크트(MediaMarkt) 같은 주요 유럽 전자제품 매장에서도 변조된 기기가 발견됐다고 주장했습니다.
레저는 다른 서명기 및 지역에서 임플란트 사례를 면밀히 검토 중이라고 밝혔습니다. 그러나 이번 업데이트에서는 크립토빌리스 외의 유통업체는 언급하지 않았으며, 비판자들은 이 침묵을 축소로 해석했습니다.
후원
후원
레저 임플란트 문제는 한 리셀러에 국한되지 않습니까？
레저 돈존(Ledger Donjon)이라는 회사 내부 보안팀에 따르면, 임플란트는 초기 설정 시 화면에 표시되는 복구 구문을 읽어냅니다. 이후 이 24개의 단어를 셀룰러 네트워크로 외부 전송합니다.
Update from Ledger Donjon on the CryptoBilis investigation ????@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…
— Ledger (@Ledger) October 13, 2026
여전히 많은 이용자들은 이 문제가 아시아를 넘어 확산되고 있다고 주장합니다. 댓글에서는 업데이트에 왜 미디어마크트 및 기타 유럽 매장이 빠졌냐는 질문이 반복적으로 제기됐습니다.
한 사용자는 레저 공급망이 유럽에서도 이미 손상됐다고 주장했습니다. 그는 또 다른 미디어마크트 매장에서 구입한 두 번째 기기도 동일한 추가 케이블과 셀룰러 모듈을 포함하고 있었다고 밝혔습니다. 리콜을 촉구하며 언박싱 영상을 증거로 제시했습니다.
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
해당 매장의 기록에 따르면, 재고는 유럽 전자제품 유통업체 아키파(Aqipa)에서 온 것으로 확인됐다고 덧붙였습니다. 이후 그는 기기를 레저에 분석을 의뢰하기 위해 보냈다고 설명했습니다.
후원
후원
현재까지 레저는 크립토빌리스 외 지역에서 발생한 사례를 공식 확인하지 않았습니다.
변조된 서명기로 인한 손실은 누가 책임집니까？
레저는 탈취 피해자들에게 지원센터에 연락해 사건을 등록하고 경찰에 신고할 것을 요청합니다. 그러나 업데이트는 보상 여부에 관해서는 언급하지 않았습니다.
레저는 아직 몇 명이 자산을 잃었는지, 총 손실액이 얼마인지도 공식적으로 밝히지 않았습니다. 한 트레이더는 비트코인 6백60만 달러 상당을 리셀러를 통해 구매한 뒤 잃은 것으로 알려졌습니다.
레저의 내장된 진품 확인 시스템은 보안 칩만을 검증하며, 그 주변 부품 전체를 점검하지는 않습니다. 이로 인해 숨겨진 스파이 칩이 이 검사를 통과할 수 있습니다.
또한, 레저는 이용자에게 결코 전화하거나, 직접 메시지를 보내거나, 복구 구문을 요청하지 않을 것임을 경고합니다.
레저는 크립토빌리스 구매자들에게 새로운 복구 구문이 생성된 신규 서명기로 자산을 옮길 것을 여전히 권고합니다. 일부 소유자들은 기기 무게를 측정해 변조 여부를 확인하지만, 무게가 일치한다고 해도 보장할 수 없습니다.
현재 레저 임플란트 사례로 인해 신뢰 논쟁의 초점이 칩에서 유통 매장으로 옮겨지고 있습니다. 유럽 지역에서 변조 사례가 공식 확인된다면, 이는 단순 리셀러 스캔들을 넘어 즉각 리콜 논란으로 번질 수 있습니다.