Ledger, 1억 200만 달러 탬퍼링 지갑 도난 후 동남아·홍콩 판매 전면 중단 지시

동남아시아 전역의 판매 중단

Ledger가 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아, 홍콩의 유통사와 판매점에 하드웨어 지갑 판매를 즉시 중단하고, 내부 조사가 끝날 때까지 오프라인 매장과 온라인 스토어에서 해당 기기를 전부 내리라고 지시했다. 이번 조치는 기존에 유통사 CryptoBilis에만 적용되던 판매 금지를 일곱 개 시장으로 확대한 것이다. Ledger는 아직 공급망 어느 단계에서 탬퍼링이 이뤄졌는지 특정하지 못했다. 회사 측은 이번 지역 판매 중단을 예방적 조치로 설명하며, 내부 시스템·소프트웨어·펌웨어·직영 판매 채널까지 침입 흔적은 발견되지 않았다고 밝혔다.

확정된 것은 침해된 기기의 작동 방식이다. 비인가 회로기판이 본체 내부와 디스플레이 아래에 은폐돼 있었다. 구매자가 기기를 처음 초기화할 때 화면에 24단어 Ledger 복구 키가 표시되면, 임플란트에 심긴 마이크로컨트롤러가 화면의 텍스트를 읽어 사전 설정된 eSIM이 장착된 LTE 모듈을 통해 외부로 전송한다. 복구 키를 확보한 공격자는 피해자의 기기를 다시 만지거나 누군가에게 트랜잭션 서명을 유도할 필요 없이, 자신이 통제하는 하드웨어에서 지갑을 그대로 재구성할 수 있다. 임플란트는 Secure Element, Ledger의 운영체제, 트랜잭션 서명 자체를 무력화하지는 않는다. 그래서 탬퍼링 기기도 정품 검사를 통과한다. 정품 검사는 보안 칩의 진위만 확인하며 칩 주변에 추가된 회로는 감지하지 못하기 때문이다. 피해 규모는 계속 커지고 있다. 온체인 분석 업체 Bitquery에 따르면 10월 13일 기준 트론, 비트코인, 이더리움, 솔라나, BNB 체인, 폴리곤에 걸친 324개 지갑에서 약 1억 200만 달러가 유출됐다. 이는 앞선 추정치였던 8,600만~9,300만 달러에서 늘어난 수치다. Tether는 20개 주소에 걸친 약 1,000만 달러 규모의 USDT를 동결했고, 약 8,400만 달러는 온체인에서 추적 가능한 상태다. 공격자는 약 6,840 ETH를 암호화폐 믹서인 Tornado Cash에 보냈으며, 나머지 자금 일부는 Zcash와 THORChain 같은 아토믹 스왑 서비스를 우회해 이동시켜 추적과 회수를 어렵게 만들고 있다. Ledger는 피해자 수와 최종 피해액을 검증하지 않았다. 1억 200만 달러는 독립적인 온체인 추정치로 남아 있다.

추적의 출발점은 10월 9일이었다. 이날 도난 자금이 CryptoBilis를 통해 구매한 기기로 생성된 지갑과 연결된다는 보도가 나왔다. 그 후 며칠 사이 유럽 시장을 포함한 다른 지역 사용자들도 평범한 소매 채널로 산 기기에서 탬퍼링 정황을 발견했다고 신고했다. Ledger는 화요일 X에 올린 업데이트에서 조사가 진행 중이며, 기기를 누가 어떤 공급망 단계에서 손봤는지 확인하는 것이 목표라고 밝혔다. 이번 판매 중단 지시는 일곱 시장의 판매점 전체를 포괄하며, CryptoBilis에 대한 판매·출하 중단 요구를 넘어선 것이다. Ledger는 인프라·내부 시스템·서비스·직영 채널의 침해 증거는 없으며, 확인된 사건은 지금까지 동남아시아에 국한된다며 다른 지역에서 구매한 기기와 도난 사이의 연관성은 확인되지 않았다고 설명했다. 미해결 질문도 남는다. 회사는 전체 조사 결과를 공개하지 않았고, 영향받은 기기 수를 확정하지 않았으며, 제조·유통·소매 중 어디가 원인인지도 밝히지 않았다. 소비자 불만도 압박으로 작동하고 있다. 온체인 연구자 0xQuit은 CryptoBilis가 탬퍼링 기기가 나온 유일한 경로가 아닐 수 있다고 제시하며 보유자에게 기기 점검을 촉구했다. 다만 Ledger는 이 견해를 확인하지 않았고, 밀봉된 기기를 분해하는 것도 공식 검출 절차가 아니다. 한 사용자는 6월 말 싱가포르 창이공항 면세점에서 Ledger Flex를 구매해 박스를 뜯지 않고 보관했는데, 개봉 후에도 안테나·배터리·eSIM·LTE 모듈이 온전히 들어 있었다고 보도했다. 싱가포르 소재 변호사는 대형 전자제품 매장에서 구매한 것으로 알린 기기를 근거로, 표준 고객 지원 티켓보다 명확하고 빠른 소비자 안내를 회사에 공개적으로 요구했다. 통일된 보상 계획은 아직 발표되지 않았다.

@Ledger · X 게시물

업데이트.

X에서 보기

특정 배치가 아닌 지역 전체가 대상인 이유

COINOTAG의 분석은 이렇다. 조치 대상이 단일 유통사에서 일곱 개 시장으로 확대됐다는 것은 Ledger가 여전히 탬퍼링 지점을 특정하지 못했다는 뜻이다. 문제가 된 배치를 확정한 회사라면 지역이 아니라 해당 배치만 리콜했을 것이다. 더 근본적인 문제는 정품 검사의 사각지대다. 보안 칩에 대한 암호학적 검증은 추가된 회로를 볼 수 없으므로, 물리적 점검이 소비자가 신뢰할 수 있는 유일한 확인 방법으로 남는다. 개봉하지 않은 기기 보유자는 초기화를 하지 말아야 하고, 이미 설정을 마친 사용자는 기존 24단어를 복구하는 대신 새 키를 생성한 깨끗한 기기로 자산을 옮겨야 한다. 전화나 개인 메시지로 복구 키를 요구하는 이상 Ledger가 그런 방식을 절대 요청하지 않는다고 밝혔으므로 사기 시도로 봐야 한다. 교체 기기를 설정하는 독자는 당사의 Ledger 하드웨어 지갑으로 Cardano(ADA) 스테이킹하는 가이드도 참고할 수 있다.