레저, 확인된 공급망 공격 사례 모두 크립토빌리스 판매 기기 관련

비트코인뉴스(Bitcoin News)는 레저가 영향을 받은 기기 수가 제한적이라고 밝혔다고 보도했다. 레저는 10월 9일 자금 탈취 사건과 관련해 현재까지 확인된 모든 사례가 동남아시아 유통업체 크립토빌리스(CryptoBilis)를 통해 판매된 기기와 관련됐다고 밝혔다. 해당 사례는 하드웨어 지갑 공급망 공격과 관련됐다. 레저는 자사 내부 시스템과 직접 판매 채널은 영향을 받지 않았다고 밝혔다.

크립토빌리스는 모든 하드웨어 지갑 판매를 중단했다. 레저는 법 집행기관과 협력하고 있으며 영향을 받은 고객에게 연락하고 있다.

레저는 크립토빌리스에서 구매한 고객에게 사용하지 않은 기기를 초기화하지 말라고 권고하고 있다. 이미 초기화를 마친 사용자에게는 새 시드 문구를 사용해 자금을 새 지갑으로 옮기라고 권고하고 있다. 조사는 계속 진행 중이다.