레저, 기기 1대서 무단 하드웨어 삽입물 확인 후 자금 손실 조사

파리에 본사를 둔 하드웨어 지갑 제조업체 레저는 금요일 고객들이 재판매업체에서 제품을 구매한 뒤 자금을 잃었다고 신고해 조사를 시작했다고 밝혔다. 레저는 토요일 피해를 입은 사용자 1명의 기기에서 무단 하드웨어 삽입물을 확인했다고 밝혔다. 블록체인 조사관 스펙터는 기기에서 8,600만 달러가 빠져나갔다고 밝혔다. 레저는 손실액을 확인하지 않았다.

레저는 일요일 피해 제품 수가 제한적이라고 밝혔다. 레저는 조사 진행 중 피해 고객들에게 연락했으며 관련 당국과 협력하고 있다고 밝혔다.

동남아시아 고객들은 말레이시아 쿠알라룸푸르에 기반을 둔 판매업체 크립토빌리스(CryptoBilis)에서 제품을 구매한 뒤 지난주 자금을 잃었다고 신고했다. 이후 레저는 크립토빌리스에서 제품을 구매한 고객들에게 기기를 설정하지 말라고 권고했다. 레저는 일요일 크립토빌리스가 그 뒤로 하드웨어 지갑 판매를 중단했다고 밝혔다.

레저는 레저의 보안 지침을 벗어난 의심스럽거나 위조·변조된 기기의 위험이 있다며 비공인 재판매업체에서 제품을 구매하지 말라고 사용자들에게 강력히 권고했다. 레저는 이번 사건이 유통 및 개봉 방지 절차를 지속적으로 검토하고 강화하는 이유를 보여 준다고 밝혔다. 소셜미디어 이용자들은 레저 제품에 삽입물이 들어 있는 사진을 올리고, 삽입물이 사용자의 개인 키를 알아낼 수 있다고 주장했다. 삽입물이 들어간 레저 서명 기기의 수는 불분명하다. 레저와 크립토빌리스는 질문에 즉각 답하지 않았다.

해커들은 7월 콜드카드 사용자들의 비트코인 거의 1억2,000만 달러어치를 훔쳤다. 캐나다 코인카이트가 제조한 해당 제품에는 시드 생성 오류를 일으키고 해커들이 투자자의 시드 문구를 추측할 수 있게 한 펌웨어 버그가 있었다.

별도의 사건으로 하드웨어 지갑 제조업체 트레저는 지난달 제3자 배송 대행업체에서 데이터가 도난당한 뒤 고객 거의 8만1,000명의 정보가 유출됐다고 밝혔다. 올해 범죄자들은 데이터를 표적으로 삼고 있다. 사기범들은 레저의 결제 처리업체 글로벌이(Global-e)를 통해 고객 정보를 입수해 피싱 이메일을 보냈다.