Odaily에 따르면, SlowMist의 Cosine이 X 플랫폼에 게시한 글에서 자신이 추적 중인 강한 연관성 사례에 Ledger Flex가 포함되어 있으며, 널리 알려진 Ledger Nano X 외에도 Ledger 주류 시리즈가经销商 CryptoBills에서 조작되었을 가능성이 있다고 밝혔다.

Odaily reported that Bitcoin News posted on X platform that Ledger stated the number of affected devices is limited, and as of now, all confirmed cases related to the October 9 fund theft incident involve devices sold through the Southeast Asian distributor CryptoBilis. Ledger's internal systems and direct sales channels were not affected. CryptoBilis has suspended all hardware wallet sales, and Ledger is cooperating with law enforcement agencies and contacting affected customers. Ledger advises CryptoBilis buyers not to initialize unused devices; users who have already completed initialization should transfer funds to a new wallet using a new seed phrase. The investigation is still ongoing.

Odaily 보도에 따르면, Bitcoin News 모니터링 결과 @0xJohannes는 몇 주 전 유럽 공식 판매점에서 구매한 Ledger 하드웨어 지갑에서 승인되지 않은 스파이 임플란트 장치가 발견되었다고 밝혔다. 해당 기기 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 배선이 존재하여, 판매 전 물리적 변조가 있었을 가능성을 시사한다. 이 임플란트 장치는 구버전으로 추정되며, 최신 버전은 일반적으로 구성 요소를 화면 뒤에 숨긴다. 이번에 영향을 받은 기기의 자금은 아직 도난당하지 않았다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있다. 기존 보안 요소가 온전하게 유지된 경우, Ledger 소프트웨어의 Genuine Check로는 승인되지 않은 물리적 개조를 탐지할 수 없다.

Odaily 보도에 따르면, 온체인 탐정 Specter의 모니터링 결과 10월 9일부터 10일까지 CryptoBilis Ledger 하드웨어 지갑 사건과 관련된 공격자 주소가 Tornado Cash에 2990.3 ETH를 입금했으며, 가치는 약 745만 달러입니다.

모니터링에 따르면, 공격자는 이전에 자금을 14개 주소로 출금한 후 NEAR Intents를 통해 ZEC로 크로스체인하고 프라이버시 처리를 진행했습니다. Specter는 공격자가 이전 입금 주소를 일부 재사용하여 출금 거래를 제출했으며, 일부 출금 거래는 자금 탈취 시 가스비를 지불한 주소와 연관된 지갑에 의해发起되어 자금 입금과 출금 행위를 연관시켰다고 밝혔습니다.

현재 해당 공격자는 여전히 관련 자금을 지속적으로 이체하고 은닉하고 있습니다.此前 CryptoBilis 사건은 Ledger 하드웨어 지갑 공급망 리스크와 관련되어 있으며, Ledger는 조사 중이라고 밝히고 관련 사용자들에게 기기 보안에 주의할 것을 당부했습니다.

Odaily 보도에 따르면, 암호화폐 분석가 Darkfost가 Ledger 판매점 CryptoBilis의 보안 사건 이후 커뮤니티 논의에서 다른 관련 가능성이 있는 판매점 이름들도 등장했으며, 일부 Lazada 판매업체도 포함된다고 밝혔다.

Darkfost는 현재 사건의 영향 범위를 완전히 확인하기 어렵다고 말했다. Ledger 측이 CryptoBilis 사건과의 연관성을 확인했지만, CryptoBilis가 유일하게 영향을 받은 판매점인지는 아직 확정할 수 없다. 그는 리스크가 있을 수 있는 Ledger 판매점 목록을 정리하며, 이들 판매점은 지역적으로 인접해 있어 공급망이 동시에 훼손되었을 가능성이 있다고 밝혔다. 다만 Darkfost는 위 판단이 단순한 추측이며 현재까지 확인된 바는 없다고 강조했다.

Darkfost는 사용자가 지난 6개월 이내에 관련 판매점에서 Ledger 기기를 구매한 경우, 사건 조사가 종료될 때까지 자산을 다른 안전한 기기로 이전하는 것을 고려할 수 있다고 권고했다. 또한 사용자는 보안 연구원 MagicalTux가 발표한 가이드를 참고하여 Ledger 기기에 변조 흔적이 있는지 직접 점검할 수 있다고 밝혔다.

Odaily 속보: CryptoBilis는 말레이시아, 필리핀, 인도네시아의 모든 매장 및 온라인 채널에서 모든 브랜드 하드웨어 지갑의 판매 및 배송을 중단했으며, 오프라인 매장도 임시 휴업했다. 회사는 이번 조치가 Ledger 보안 사건 조사 및 독립 전문가의 내부 프로세스 검토 기간 동안 고객을 보호하기 위한 것이라고 밝혔다. 미배송 주문은 고객 서비스팀이 직접 연락하여 처리할 예정이며, 이미 Ledger 기기를 구매한 사용자는 보안 지침을 따라야 한다. CryptoBilis는 3영업일 이내에 추가 진행 상황을 발표할 예정이다.

Odaily 보도에 따르면, Mt.Gox 전 CEO Mark Karpelès는 말레이시아에서 구매한 Ledger 하드웨어 지갑에서 SIM 카드 칩이 내장된 의심스러운 모듈이 발견되었으며, 해당 모듈은 화면 패드 위치에 숨겨져 있었고 기기 외부 포장은 온전한 상태였다고 밝혔습니다.

SlowMist 최고정보보안책임자(CISO) 23pds는 공격자가 악성 모듈을 화면 데이터 케이블에 연결하여 기기가 니모닉을 생성할 때 표시되는 단어를 기록한 후, LTE 또는 eSIM을 이용해 외부로 데이터를 전송했을 가능성이 있다고 분석했습니다.

23pds는 하드웨어 지갑의 보안 요소는 주로 개인키가 직접 읽히는 것을 방지하는 데 사용되지만, 악성 하드웨어가 화면 표시 내용을 가로채는 것은 막을 수 없다고 지적했습니다. 현재 관련 공격 메커니즘은 여전히 기술적 추측에 불과하며, 추가 검증이 필요합니다.

Odaily 보도에 따르면, Galaxy 연구 책임자의 모니터링에 따르면 Ledger CryptoBillis 공격 사건에서 약 7,290만 달러가 여전히 공격자가 통제하는 주소에 보관되어 있으며, 비트코인, 이더리움 및 USDT가 포함됩니다. 310만 달러는 Tornado Cash로 유입되었고, 나머지 자금은 크로스체인, 교환 또는 릴레이어를 통해 계층적으로 이전되었습니다.

Odaily 보도에 따르면, Galaxy 연구 책임자의 모니터링에 의하면 Ledger CryptoBillis 공급망 공격으로 인한 손실은 현재 213.42 BTC, 약 1,770만 달러입니다. 그 중 92%의 자금은 집결 시 90일 미만 보유되었으며, 일부 자금은 더 오래 보유되었습니다. 현재 추적된 비트코인은 모두 미사용 상태로 3개의 집결 주소에 보관되어 있습니다.

Odaily 보도에 따르면, Galaxy 리서치 책임자의 모니터링에 따르면 Ledger 암호화폐 공급망 공격으로 인한 비트코인 손실은 현재 213.42 BTC로 1770만 달러 상당이다. 그중 92%의 자금은 입금된 지 90일이 채 되지 않았으며, 일부 자금은 더 이전에 입금되었다. 현재 추적된 모든 비트코인은 사용되지 않았으며, 3개의 집금 주소에 보관되어 있다.

Odaily 보도에 따르면, Bitcoin News가 X 플랫폼에 게시한 글에서 말레이시아 하드웨어 지갑 유통업체 CryptoBilis의 회사 기록에 따르면 8월 3일 기준으로 중국 헤이룽장성에 등록 주소를 둔 Jiaming이라는 인사가 해당 회사의 100% 지분을 보유하고 있다고 밝혔다. 회사의 전 공동 창업자는 CryptoBilis가 3월에 인수를 완료했으며, 원 소유주가 모든 운영, 관리 및 행정 직무에서 물러났고, 창업자는 인수인계 이후 회사 운영 상황을 파악할 수 없게 되었지만 여전히 활동 조정을 지원하고 있다고 확인했다. 이 소식은 Ledger 하드웨어 지갑에 대한 공급망 공격 의혹 조사 기간에 나온 것으로, 문제가 된 기기에는 숨겨진 구성 요소가 삽입되어 니모닉 문구를 탈취할 수 있는 것으로 알려졌다. 현재 CryptoBilis의 소유권 변경과 관련 지갑 해킹 간의 연관성을 입증하는 확실한 증거는 없다.

Odaily 보도에 따르면, Onchain Lens 모니터링 결과 보고된 9천만 달러 규모의 Ledger 딜러 사건과 관련된 의심되는 해커가 4개의 지갑을 통해 430.2 ETH(약 107만 달러 상당)를 Tornado Cash에 입금했습니다. Tether가 관련 자금을 동결한 후, 해당 해커는 SUN.io 및 USDD의 PSM을 통해 USDT를 USDD로 교환했으며, 일부 자금은 바이낸스 핫월렛으로도 유입되었습니다.

Arkham이 추적 중인 해당 해커의 지갑은 현재 총 7,060만 달러 상당의 자산을 보유하고 있으며, 여기에는 11,406 ETH(약 2,835만 달러 상당), 213.371 BTC(약 1,765만 달러 상당), 13,646,000 USDD(약 1,365만 달러 상당), 10,909,000 USDT(약 1,091만 달러 상당)가 포함됩니다. Onchain Lens는 바이낸스에 이체 내역을 조사하고 도난 자금과 관련된 계정을 조속히 동결할 것을 촉구했습니다.

Odaily 보도에 따르면, Bitcoin News 모니터링 결과 전 Mt. Gox CEO Mark Karpelès가 숨겨진 감시 이식 장치가 포함된 물리적으로 변조된 Ledger 기기를 공개적으로 폭로한 후, 여러 월렛에 대한 조직적인 자금 이체를 의도치 않게 촉발했을 가능성이 있다. 10월 8일, Karpelès는 시장에서 숨겨진 SIM 카드가 내장된 위조 또는 변조된 Ledger 기기가 판매되고 있으며, 이 SIM 카드가 탈취된 니모닉 문구를 전송할 수 있다고 경고했다. 해당 이식 장치는 기기 화면으로 전송되는 데이터를 가로챌 수 있어, 사용자가 월렛 설정 시 표시되는 복구 문구를 획득할 수 있는 것으로 알려졌다. 이러한 기기는 기존 보안 요소가 그대로 유지되어 Ledger 공식 정품 검사를 통과할 수 있으며, 검증 절차로는 승인되지 않은 물리적 개조를 탐지할 수 없다고 한다. 공격자가 영향을 받은 기기에서 니모닉 문구를 수집한 후 여러 월렛의 자금을 동시에 이체하기 위해 대기하고 있다는 추측이 대두되고 있다. Karpelès의 경고는 약 9만 회 조회수를 기록한 것으로 알려졌으며, 이로 인해 공격자가 자신의 행동이 이미 노출되었음을 인지하고 탈취한 자금을 이체하도록 촉발했을 수 있다. Karpelès는 자신이 검사한 영향을 받은 Ledger 기기 중 하나가 말레이시아에서 왔으며, 손상되지 않은 수축 필름 포장 상태였고 화면 아래에 이식 장치가 숨겨져 있었다고 밝혔다. 현재 의심되는 공격 경로는 암호 알고리즘 취약점이 아닌 하드웨어 공급망 침해이다. Karpelès의 경고와 이후 발생한 월렛 자금 이체 간의 연관성은 아직 확인되지 않았으며, 동일한 이식 장치에 의한 것인지도 확인되지 않았다. 관련 상황이 확인될 경우, 이 사건은 기기가 제조사 인증을 통과하더라도 침해된 하드웨어가 사용자의 자산 자기 보관 안전성을 훼손할 수 있음을 보여줄 것이다.

Odaily星球日报讯 据 Lookonchain 监测，某地址 4 个月前以约 520 万美元买入 80 枚 BTC，买入价格约为每枚 65000 美元，期间曾盈利 138 万美元。一周前，该地址从转售商 CryptoBillis 处购买 Ledger 设备，并将 80 枚 BTC 全部存入该设备，目前资产已全部损失。

Odaily 보도에 따르면, Lookonchain 모니터링 결과 Ledger 하드웨어 지갑을 구매한 일부 사용자의 자금이 도난당했으며, 관련 기기는 모두 판매업체 CryptoBillis에서 구매한 것으로 보고된 총 손실액은 약 9천만 달러에 달합니다. 그중 TY24Ya로 표시된 주소의 사용자는 3주 전 관련 기기를 구매하고 700만 USDT를 입금했으나, 약 10시간 전 이 자금 전액이 도난당했으며, 이번 사건에서 단일 손실이 가장 큰 사례일 가능성이 있습니다.

Odaily 보도에 따르면, MistTrack 모니터링 결과 Tether가 Ledger 사용자 자금 도난 사건과 관련된 주소에서 대량의 USDT를 동결했습니다. 해당 사건의 손실액은 약 9000만 달러에 달하며, 일부 피해 사용자들이 MistTrack에 연락해 도움을 요청했고 팀이 대응 중입니다. 앞서 Ledger는 동남아시아 총판 CryptoBillis 관련 사용자 자금 도난 사건을 조사 중이라고 밝혔습니다.