레저(Ledger)는 하드웨어 월렛을 구매한 이용자들의 자금 손실 신고가 접수된 것과 관련하여 동남아시아 리셀러에게 판매를 중단할 것을 요청했습니다. 이 조치는 온체인 조사자들이 레저 관련 손실액을 8천 6백만 달러 이상으로 추정한 지 약 1시간 만에 이루어졌습니다.
레저는 해당 금액을 공식적으로 확인하지 않았으며, 어떤 기기가 조작된 것인지에 대해서도 언급하지 않았습니다. 이번 경고는 동남아시아의 한 리셀러에서 최근 구입한 이용자만을 대상으로 합니다.
후원
후원
레저가 크립토빌리스(CryptoBilis) 디바이스 구매자에게 전달한 안내
하드웨어 월렛은 비밀 키를 오프라인으로 보관하는 소형 장치입니다. 레저는 대표적인 제작업체 중 하나입니다.
금요일, 레저 고객지원팀은 해당 판매처가 크립토빌리스(CryptoBilis)라고 밝혔습니다. 2020년에 설립된 말레이시아 매장인 크립토빌리스는 암호화폐 상품과 레저 디바이스를 판매합니다. 인도네시아와 필리핀에서도 영업하고 있습니다.
레저는 최근 90일 이내 이 매장에서 기기를 구입한 이용자에게 기기의 초기 설정을 자제해 달라고 요청했습니다. 이미 기기를 설정한 구매자에게는, 새 시드 문구와 새로운 디바이스로 자금을 옮기라고 안내했습니다. 시드 문구는 월렛을 제어하는 24개의 백업 단어입니다.
“예방 차원이자, 조사 결과가 나오기 전까지 크립토빌리스에 레저 디바이스의 모든 판매와 출고를 중단해달라고 요청했습니다.” – 레저 고객지원팀
후원
후원
8천 6백만 달러 손실 주장, 출처는 어디인가
손실액은 온체인 데이터 추적자인 스펙터(Specter)가 공개 블록체인 자료를 바탕으로 산출했습니다. 스펙터는 이더리움, 트론, 비트코인 등에서 수백 개 피해자 월렛 자금을 추적했다고 밝혔습니다.
멤풀(mempool)의 공개 기록에는 스펙터가 지목한 3개의 비트코인 주소에 약 211 BTC가 보관되어 있는 것으로 나타납니다. 13:44 UTC 기준, 코인은 이동되지 않았습니다.
레저는 8천 6백만 달러라는 총액을 공식적으로 인정하지 않았습니다. 자금이 월렛에서 어떻게 유출되었는지도 설명하지 않았습니다.
8월 이후 두 번째 하드웨어 월렛 사고
공식 매장이 아닌 곳에서 판매되는 조작된 기기는 오래전부터 알려진 위험입니다. 4월 한 연구원은 중국 마켓플레이스에서 공격자에게 핀(PIN)과 시드 문구를 전송하는 가짜 레저 디바이스를 발견했다고 밝혔습니다.
한편, 8월에는 콜드카드(Coldcard) 펌웨어 버그로 인해 비트코인 보유자들이 약 7천만 달러 상당을 잃었습니다. 콜드카드는 경쟁 하드웨어 월렛입니다.
레저는 조사 과정에서 진행 상황을 계속 공유할 것이라고 밝혔습니다. 크립토빌리스 디바이스가 구매자에게 도달하기 전에 조작되었는지 여부는 아직 확인되지 않았습니다.