추정 손실 8,600만 달러…레저, 암호화폐 지갑 탈취 신고 조사

소셜 미디어에는 지갑과 시드 문구를 안전하게 보호했으며 자금 이체를 허용하는 거래에 서명하지 않았음에도 불구하고 지갑에서 자금이 유출되었다고 주장하는 레저 사용자들의 게시물이 쏟아졌다.

한 사용자로 추정되는 인물은 레딧에 “제 레저 지갑에서 방금 거의 10만 USDT가 모두 빠져나갔습니다”라고 썼습니다. “시드 문구는 [was] 는 직접 적어 금고에 보관해 두었습니다. 레저 스택스(Ledger Stax)는 절대 만지지 않습니다. 레저 지갑은 자금을 보관하는 용도로만 사용했으며, 자금 수령 외에는 어떤 작업도 수행하지 않았습니다."

금요일 이른 아침, 레저는 X(구 트위터)의 공식 지원 계정에 성명을 게시하여 보고된 손실 사실을 인정하고, 이번 공격이 특정 리셀러가 판매한 기기에 국한될 수 있음을 시사했다.

“레저는 ‘크립토빌리스(CryptoBillis)’라는 리셀러로부터 제품을 구매한 동남아시아 지역 사용자들로부터 접수된 자금 손실 신고를 조사 중입니다,”라고 회사는 밝혔다. “예방 조치로서, 그리고 조사 결과가 나올 때까지 크립토빌리스 측에 레저 기기의 모든 판매 및 배송을 일시 중단해 줄 것을 요청했습니다.”

레저와 연관된 것으로 추정되는 손실 사례 잇따라

온체인 조사관들은 비트코인, 이더리움, 트론 및 기타 블록체인 전반에 걸쳐 지갑에서 자금이 유출된 사실을 지적했습니다. ‘스펙터(Specter)’로 알려진 한 조사관이 집계한 데이터에 따르면, 지갑 전반에 걸친 손실 규모 중 이더(ETH) 4,200만 달러 이상, 비트코인(BTC) 1,750만 달러, USDT 1,650만 달러가 가장 큰 비중을 차지했으며, 금요일 오전 기준 총 손실액은 8,600만 달러를 넘어섰다.

레저는 해당 재판매업체에서 구매한 지갑을 활성화하지 말 것을 사용자에게 경고했으며, 해당 업체에서 구매한 지갑을 소유한 사용자에게는 자금을 다른 곳으로 옮길 것을 권고했다.

“지난 90일 동안 해당 리셀러로부터 구매한 레저 사용자는 아직 설정을 완료하지 않았다면 설정을 시작하지 말 것을 권장합니다,”라고 회사는 밝혔다. “이미 레저 기기를 설정했다면, 자산을 새로운 시드 키를 가진 새로운 레저 서명 장치로 옮기는 것을 고려해 주십시오. 조사가 진행됨에 따라 고객 여러분께 계속해서 최신 정보를 알려드리겠습니다.” 이 소식은 소셜 미디어 전반에 걸쳐 추가적인 공포를 불러일으켰으나, 일부 업계 전문가들은 현재 레저 기기 전반에 걸친 광범위한 취약점에 대한 증거는 없다고 경고했다. “지금까지 알려진 정보에 따르면, 이는 특정 공급업체 한 곳을 대상으로 한 공급망 공격에 국한된 것으로 보입니다. 소수의 사용자가 위조(또는 조작된) 레저 기기를 구매했을 가능성이 높습니다."라고 바이낸스 공동 창립자이자 전 CEO인 창펑 자오(Changpeng Zhao)는 X를 통해 말했습니다. "레저는 업계에서 가장 안전하고 오랜 역사를 가진 하드웨어 지갑 중 하나입니다. 오랜 시간 검증받아 왔습니다. 하지만 이런 일은 가끔 발생하기도 합니다."