레저, 8,600만 달러 규모 의심 절도 속 아시아 7개 시장서 판매 중단 요청

레저(Ledger)는 화요일 동남아시아와 홍콩의 재판매업체 및 유통업체에 레저 하드웨어 지갑 판매를 중단하고 제품을 매대에서 치워 달라고 요청했다고 밝혔다. 레저는 숨겨진 이식 장치가 장착된 기기를 조사하고 있다. 요청 대상은 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아, 홍콩이다.

온체인 조사자 스펙터(Specter)는 8,600만 달러가 넘는 의심 절도 피해를 추적했으며, 레저는 이 금액을 확인하지 않았다고 밝혔다. 레저는 확인된 사건이 동남아시아에서 발생한 사례뿐이라고 밝혔다. 레저는 다른 곳에서 구매한 기기와 관련된 자금 유출은 확인하지 않았다고 말했다. 레저는 앞서 확인된 피해가 모두 이 지역 재판매업체 크립토빌리스(CryptoBilis)를 통해 판매된 기기와 관련됐다고 밝혔다.

레저의 돈존 보안팀은 설치 과정에서 이식 장치가 기기 화면에 표시되는 24단어 복구 문구를 읽고 LTE를 통해 전송한다는 사실을 확인했다. 복구 문구를 가진 사람은 누구나 지갑을 복원해 지갑의 자금을 옮길 수 있다. 레저는 누가 기기를 조작했는지, 유통 과정 중 어디에서 조작이 이뤄졌는지 파악하는 작업을 계속하고 있다. 레저는 자사의 인프라, 시스템, 서비스 또는 직접 판매 채널이 침해됐다는 징후는 없다고 밝혔다.

레저는 독일의 한 고객이 이식 장치를 신고한 뒤 화요일 앞서 메디아마르크트 새턴(MediaMarkt Saturn)이 자사의 동의를 받아 매장과 온라인에서 레저 기기 판매를 중단했다고 밝혔다. 자금 손실은 보고되지 않았다.

경쟁 하드웨어 지갑 제조사 트레저(Trezor)는 예방 조치로 2027년 1월 1일 재판매업체 인증을 종료할 것이라고 화요일 밝혔다. 트레저는 자사 기기가 침해됐다는 증거는 없다고 말했다.