리셀러가 판매한 Ledger 기기와 연관된 지갑 탈취 손실 9천만 달러에 근접; Ledger, 해당 판매업체 판매 중단 요청

2026년 10월 9일, 온체인 분석가들은 Ledger 하드웨어 지갑 사용자들을 대상으로 한 지갑 탈취 공격의 물결을 보고했다. Specter는 이더리움, TRON, 비트코인에 걸친 수백 개의 피해자 지갑에서 8,600만 달러 이상의 유입을 추적했고, MistTrack은 테더가 연관 주소에서 상당량의 USDT를 동결했다고 밝히며 보고된 손실이 9천만 달러에 근접한다고 추정했다.

영향을 받은 고객들은 동남아시아에 있는 것으로 보고되었으며, 리셀러 CryptoBilis를 통해 기기를 구매한 것으로 전해졌다. Ledger는 조사 중이라고 밝히고 조사가 진행되는 동안 CryptoBilis에 Ledger 기기의 모든 판매와 배송을 중단할 것을 요청했다.

원인은 확인되지 않았다. 며칠 전 수상한 판매자들에 대해 경고했던 전 Mt. Gox CEO 마크 카펠레스는 이 사건이 SIM 카드가 포함된 감시 임플란트가 심어진 변조된 기기와 일치할 수 있다고 말하며, 영향을 받은 사용자들에게 회로 기판 사진을 찍어 보내달라고 요청했다. 그는 이 연관성을 명시적으로 미확인 상태로 남겼다. 바이낸스 창립자 자오창펑은 손실이 한 판매업체와 관련된 공급망 공격, 즉 위조되었거나 손상된 기기일 가능성이 있는 사건에 '국한된 것으로 보인다'고 말하며 업계가 자금 추적을 도울 것을 촉구했다.

MistTrack에 따르면 보고된 사용자 손실은 여러 체인에 걸쳐 9천만 달러에 근접했으며, 테더는 연관된 USDT를 동결했다. 확인된 원인, 벌금 또는 보상 계획은 발표되지 않았다.

손실은 한 리셀러 채널에 집중되어, 구매자가 출처를 확인할 방법이 없는 기기들을 가리켰다.

Ledger의 대응, 즉 리셀러에 판매 중단을 요청한 것은 분석가들이 수백만 달러의 손실을 공개적으로 추적한 이후에야 나왔다.

하드웨어 지갑의 가치 제안 전체는 키 보안에 있다. 확인되지 않았더라도 변조 주장은 제품의 핵심 약속을 공격한다.

피해자 지갑이 여러 체인에 걸쳐 분포했다는 점은 어느 단일 체인의 안전장치로도 피해를 억제할 수 없었음을 의미했다.

보안 브랜드는 최악의 리셀러만큼만 변조 방지가 보장된다. 기기가 제3자를 거칠 때 구매자는 출처를 확인할 수 없으며, 오염된 채널은 공개적으로 그리고 신속하게 차단되어야 한다.

조사는 진행 중이었으며, 기기가 어떻게 손상되었는지, CryptoBilis의 기기가 위조품인지 또는 운송 중 변조되었는지, 또는 보상 계획이 있는지에 대한 확인된 결과는 없었다. 테더의 동결로 도난당한 USDT 일부가 억제될 것으로 예상되었고, 카펠레스는 임플란트 가설을 검증하기 위해 영향을 받은 회로 기판 사진을 수집하고 있었다.