Ledger가 고객 자금이 사라졌다는 신고를 조사하기 위해 동남아시아의 한 리셀러에 하드웨어 지갑 판매와 배송을 중단해 달라고 요청했다. 온체인 조사자가 의심되는 Ledger 지갑 피해액을 8600만 달러 이상으로 추산한 지 약 한 시간 뒤였다. Ledger는 이 금액을 확인하지 않았으며 기기가 변조됐는지도 밝히지 않았다. 경고 대상은 해당 리셀러에게서 최근 제품을 구매한 고객으로 한정된다.

CryptoBilis 구매자에게 내린 안내

Ledger Support는 금요일 리셀러가 CryptoBilis라고 밝혔다. 2020년 설립된 말레이시아 업체로, 암호화폐 관련 상품과 Ledger 기기를 판매하며 인도네시아와 필리핀에서도 영업한다.

Ledger는 지난 90일 안에 CryptoBilis에서 제품을 산 고객에게 기기를 설정하지 말라고 안내했다. 이미 설정한 고객은 새 기기와 새 시드 문구로 자금을 옮기라고 했다. 시드 문구는 지갑을 제어하는 24개 단어로 된 백업이다.

“예방 조치로, 조사 결과가 나올 때까지 CryptoBilis에 Ledger 기기의 모든 판매와 배송을 중단해 달라고 요청했다.” — Ledger Support

8600만 달러 추산의 근거

피해액은 공개 블록체인 데이터를 추적하는 온체인 조사자 Specter가 제시했다. Specter는 이더리움, TRON, 비트코인 네트워크에서 수백 개 피해 지갑의 자금 흐름을 추적했다고 밝혔다. Specter의 게시물에 언급된 비트코인 주소 세 곳은 공개 기록 사이트 mempool에서 합계 약 211 BTC를 보유한 것으로 나타났다. 금요일 13:44 UTC 기준 이 자금은 움직이지 않았다.

Ledger는 8600만 달러라는 총액을 인정하지 않았고, 자금이 사용자 지갑에서 빠져나간 경위도 설명하지 않았다.

공식 판매처 밖에서 판매되는 변조 기기는 알려진 위험이다. 지난 4월 한 연구자는 중국 온라인 장터에서 가짜 Ledger 기기를 발견했다. 해당 기기는 PIN과 시드 문구를 공격자에게 전송했다. 별개로 8월에는 경쟁 하드웨어 지갑 Coldcard의 펌웨어 버그로 비트코인 보유자들이 약 7000만 달러의 손실을 입었다.

Ledger는 조사 진행 상황을 알리겠다고 밝혔다. CryptoBilis의 기기가 구매자에게 전달되기 전에 변조됐는지는 아직 확인되지 않았다.

원문: Ledger Pauses Reseller Sales After $86 Million Drain Claims: Were Devices Tampered? — Lockridge Okoth, BeInCrypto