레저, 피해 이용자 기기에서 무단 하드웨어 이식 확인

하드웨어 지갑 제조업체 레저는 피해 이용자 한 명의 기기에 무단 하드웨어 이식이 있었다고 확인했다. 레저는 동남아시아 재판매업체 크립토빌리스에서 구매한 레저 기기와 관련된 암호화폐 손실 신고를 조사해 왔다. 조사관 스펙터는 비트코인, 이더리움, 트론에서 손실액이 8,600만 달러를 넘을 수 있다고 추산했다. 레저는 피해를 입었을 수 있는 고객 수나 보고된 손실액을 확인하지 않았다.

레저는 일요일 게시글에서 진행 중인 조사의 일환으로 이용자들에게 연락하고 있다고 밝혔다. 레저는 조사 관련 정보를 가진 이들에게 자사 현상금 프로그램으로 연락해 달라고 요청했다. 크립토빌리스는 예방 조치로 조사가 끝날 때까지 하드웨어 지갑 재고 전량의 판매를 중단했다고 확인했다. 레저는 다음 조치를 두고 크립토빌리스와 소통하고 있다.

레저는 크립토빌리스에서 기기를 구매한 이용자 가운데 아직 설정을 시작하지 않은 경우 설정을 시작하지 말라고 권고한다. 이미 기기를 설정한 이용자에게는 새 시드가 적용된 새 레저 서명기로 자산을 옮기는 방안을 고려하라고 권고한다. 금요일 기준 크립토빌리스는 인도네시아, 말레이시아, 필리핀에서 레저의 공식 재판매업체로 등록돼 있었다.

레저는 이번 사건이 단일 재판매업체와 해당 동남아시아 시장에 국한된 것으로 보인다고 밝혔다. 레저는 자사의 인프라와 시스템, 서비스는 침해되지 않았다고 밝혔다. 레저는 조사가 계속 진행 중이라고 밝혔다.