레저(Ledger)지갑 잔고 감소 및 자금 유출 조사 착수

Ledger는 Drain Reports Surface의 리셀러를 정지시켰습니다.

레저(Ledger)는 동남아시아 지역 판매업체인 크립토빌리스(CryptoBillis)를 통해 구매한 하드웨어 지갑에서 고객 자금이 유출되었다는 보고를 조사 중임을 확인했습니다. 레저 지원팀은 예방 조치로 크립토빌리스에 조사가 진행되는 동안 모든 레저 기기 판매 및 배송을 일시 중단하도록 요청했다고 밝혔습니다.2020년에 설립된 말레이시아 매장은 암호화폐 관련 상품과 Ledger 기기를 판매하며 인도네시아와 필리핀에서도 사업을 운영하고 있습니다. 지난 90일 동안 해당 판매처를 통해 기기를 구매한 고객은 기기를 초기화하지 말라는 권고를 받았습니다. 이미 설정을 완료한 사용자는 새로운 Ledger 서명 기기에서 새 복구 문구를 생성하고 자산을 새 지갑으로 옮기라는 안내를 받았습니다.

레저의 권장 사항을 따르는 구매자에게 새로운 시드 구문은 지침에서 매우 중요한 부분입니다.
레저의 복구 문서에서는 복구 구문을 “모든 암호화폐 계정에 접근하는 궁극적인 열쇠”라고 설명하며, 계정 침해가 의심될 경우 남은 자산을 다른 복구 구문으로 보호되는 계정으로 옮기라고 권고합니다.

멀티체인 손실 추정

온체인 조사관 스펙터는 10월 9일 게시물 에서 수백 개의 피해자 지갑에서 이더리움, 트론, 비트코인 ​​등 다양한 암호화폐의 도난 주소로 자금이 유입된 것을 추적했다고 밝혔습니다. 그는 총 손실액이 8,600만 달러를 넘는다고 추산했습니다.

스펙터는 이후 실제 지갑 수를 아직 파악하지 못했다고 해명했습니다. 레저 측 성명은 자체 손실액을 제시하지 않았으며, 전체 손실액에 크립토빌리스 고객이 포함되었는지 여부도 밝히지 않았습니다.

레저 측은 문의 사항이 있는 고객들에게 공식 지원 채널을 이용하도록 안내했습니다 . 레저의 보안 지침은 사용자들에게 복구 문구를 컴퓨터, 휴대전화, 앱 또는 웹사이트에 절대 입력하지 말라고 경고합니다.

세 가지 블록체인에서 발생한 손실액은 8,600만 달러 이상으로 추산됩니다.

온체인 조사 기관인 스펙터(Specter)는 98개의 지갑 주소에서 8,600만 달러 이상의 암호화폐 자산이 유출되었다고 추정했지만, 총 손실액과 사건 원인은 아직 독립적으로 확인되지 않았습니다. 보안 연구원 타누키42(tanuki42)는 앞서 손실액을 7,200만 달러 이상으로 추정했으며, 이 수치는 계속 증가하고 있다고 언급했습니다.
스펙터의 분석에 따르면, 이번 절도 사건은 이더리움(ETH) , 트렉 오토존(TRX) , 비트코인(BTC) 등 세 가지 주요 네트워크에 걸쳐 발생했습니다 . 분석가는 수백 개의 피해자 지갑에서 자금이 유입된 여러 절도 주소를 추적했는데, 이는 소수의 불운한 개인의 소행이 아니라 조직적인 범행임을 시사합니다. 온체인 데이터에 따르면, 10월 8일과 9일 사이에 세 개의 BTC 절도 주소로 211 BTC 이상이 유입되었으며, 이 자금은 아직 이동되지 않은 상태입니다.현재까지 입수된 정보에 따르면, 이번 사건은 공급망 내 특정 공급업체와 관련된 문제로, 일부 사용자가 위조 또는 변조된 Ledger 기기를 구매했을 가능성이 있는 것으로 보입니다. 그러나 사건의 원인과 기기에 보안 취약점이 있는지 여부는 여전히 조사 중입니다. Ledger는 자사 기기 또는 소프트웨어에 어떠한 취약점도 없다고 밝혔습니다.일부 보도에 따르면 추가 피해자가 확인될 경우 최종 피해액이 1억 달러에 육박할 수 있다고 하지만, 이 수치는 아직 검증되지 않았습니다. 크립토빌리스(CryptoBillis)에서 레저(Ledger) 기기를 구매한 사용자는 레저의 안내에 즉시 따르고 공식 채널을 통해 최신 정보를 확인하시기 바랍니다.