레저, 복구 문구 탈취 장치 확인…메디아마크트 새턴, 유럽 판매 중단

레저는 동남아시아 리셀러 CryptoBilis가 판매한 기기에 장착된 하드웨어 장치가 기기 설정 중 24단어 복구 문구를 포착한다고 확인했다. 레저는 이 장치가 프로비저닝된 eSIM을 이용해 LTE로 복구 문구를 전송한다고 밝혔다. 레저의 보안팀 Donjon은 화요일 이 장치가 기기의 보안 요소(Secure Element)나 레저 운영체제를 변경하지 않는다고 밝혔다. 보안팀은 이 장치가 거래나 서명을 바꾸지 않는다고 말했다.

레저는 지난주 CryptoBilis에서 레저 제품을 구매한 사용자들의 자금 손실을 조사하고 있다고 밝혔다. 온체인 연구자들은 비트코인, 이더리움, 트론에서 발생한 손실이 8,600만 달러를 넘는 것으로 추산했다. 그러나 레저는 총액과 피해 사용자 수가 확인되지 않았다고 밝혔다. 레저는 온라인에 유포된 수치가 제3자에게서 나왔으며 레저가 완전히 검증하지 않았다고 밝혔다. 레저는 자금을 잃은 사용자에게 기기를 열기 전에 법 집행기관과 협의하라고 권고했다. 레저는 자사의 인프라, 시스템 또는 서비스가 침해됐다는 징후는 없다고 거듭 밝혔다. 레저는 사이버보안팀이 회수된 하드웨어를 조사하는 동안 모든 판매와 배송을 중단해 달라고 CryptoBilis에 요청했다.

독일 고객이 장치 삽입 사실을 신고한 뒤 메디아마크트 새턴은 10월 13일부터 매장과 온라인에서 레저 기기의 유럽 판매를 중단했다. 레저의 업데이트에 따르면 해당 사례에서는 자금 손실이 보고되지 않았다. 한 X 사용자는 금요일 서로 다른 메디아마크트 매장에서 레저 기기 2대를 구매했으며 두 기기 안에서 승인되지 않은 케이블과 셀룰러 모듈을 발견했다고 밝혔다. 이 주장은 독립적으로 검증되지 않았다. 마운트곡스 전 최고경영자 마크 카펠레스는 화요일 싱가포르 공항에서 구매한 레저 플렉스에 스파이 장치가 들어 있었다고 밝혔다. 레저는 CryptoBilis 조사 업데이트를 참고하라고 안내했지만 싱가포르 기기가 같은 사건과 관련됐는지는 확인하지 않았다.

이번 사건으로 다른 하드웨어 지갑 제조사들도 리셀러 유통망을 강화하고 있다. 트레저는 CryptoBilis에서 구매한 트레저 기기가 조작됐다는 보고를 받은 적이 없으며 트레저 제품이 영향을 받았다는 징후도 없다고 밝혔다. 트레저는 예방 차원에서 CryptoBilis를 자사 리셀러 목록에서 제외했다. 최고상업책임자 대니 샌더스가 파트너들에게 보낸 서한에 따르면 트레저는 더 광범위한 리셀러 네트워크도 축소하고 있다. 서한은 이 계획에 따라 통보받은 리셀러가 2027년 1월 1일부로 판매 승인을 잃는다고 밝혔다. 해당 리셀러들은 그때까지 남은 재고를 판매할 수 있지만 트레저로부터 새 재고를 공급받지 못한다고 서한은 밝혔다. 샌더스는 트레저 기기가 침해됐다는 증거는 없으며 이번 조치는 예방 차원이라고 말했다.

원키는 이번 사건과 관련한 고객 자금 손실이 보고되지 않았다고 밝혔다. 원키는 CryptoBilis의 리셀러 승인을 취소하고 자사의 더 광범위한 리셀러 네트워크를 검토하기 시작했다고 밝혔다. 원키는 법적 지위가 의심스러운 법인으로 운영되는 판매업체의 승인을 취소할 것이라고 말했다. 원키는 모델이나 활성화 여부와 관계없이 3월 1일부터 10월 13일 사이 CryptoBilis에서 구매한 원키 기기를 무료로 교체해 주고 있다.