- OneKey의 창립자이자 CEO인 Yishi Wang은 OneKey가 CryptoBilis의 대리점 권한을 박탈했다고 밝혔습니다.
- CryptoBilis는 또한 OneKey, Trezor, Tangem, SafePal, imKey를 판매했기 때문에, 해당 브랜드 구매자들은 이제 자신의 기기가 안전한지 여부를 묻고 있습니다.
- Ledger는 CryptoBilis가 판매한 적어도 하나의 기기에서 무단 하드웨어 임플란트가 발견되었음을 확인했으며, 현재 손실액은 8,600만 달러에서 9,300만 달러 사이로 추정됩니다.
OneKey의 창립자이자 CEO인 Yishi Wang은 기존 인증된 대리점에 대한 전면 검토 후 “대리점 네트워크가 크게 축소될 것”이라고 발표했으며, “운영 실체를 확인할 수 없거나 최종 수익자가 불분명한 대리점은 권한이 박탈되고 공식 웹사이트에서 제거될 것”이라고 덧붙였습니다.
Yishi는 또한 OneKey가 CryptoBilis의 대리점 권한을 박탈했다고 밝혔습니다.
라고 경고했습니다. 이 경고는 동남아시아 리셀러 CryptoBilis가 판매한 Ledger 지갑 중 하나에서 무단 하드웨어 임플란트가 발견되었다는 보고가 나온 이후 이루어졌으며, 현재 손실액이 8,600만 달러에서 9,300만 달러 사이로 추정되는 암호화폐 절도 사건에 대한 조사가 계속 진행 중입니다.
Ledger는 CryptoBilis 지갑 해킹 사건에 대해 무엇을 밝혔습니까?
Ledger의 지원 페이지에 게시된 10월 10일 업데이트는 조사가 완료될 때까지 CryptoBilis가 하드웨어 지갑 제조사의 제품을 판매하지 않을 것이라고 확인했습니다. 이 발표는 Ledger가 최소한 "영향을 받은 사용자 중 한 명의 기기에 무단 하드웨어 임플란트가 포함되어 있었다"고 밝힌 이후 이루어졌습니다.
Ledger는 자신의 시스템과 직접 판매 채널은 영향을 받지 않았다고 강조하며, 노출된 모든 기기가 CryptoBilis로 거슬러 올라간다고 지적했습니다.
Ledger는 동남아시아 리셀러로부터 지갑을 구매한 사용자에게 설정하지 않은 장치를 초기화하지 않도록 권고합니다. 이미 설정한 사용자의 경우, 리셀러를 통해 구매하지 않고 Ledger에서 직접 발급한 지갑으로 자금을 이체할 것을 권장합니다.
지금까지 보안 분석가들은 약 300개의 Ledger 지갑에서 추산 금액 8,600만 달러에서 9,300만 달러가 유출되었을 것으로 추정하고 있습니다.
OneKey와 SafePal 구매자들이 불안해하는 이유
Ledger 지갑이 지금까지 도난 사건을 보고한 유일한 사례이지만, 보안 우려는 다른 지갑 제조업체 고객들에게도 확산되었습니다. CryptoBilis는 자신을 말레이시아에서 Ledger, Trezor, OneKey, Tangem, SafePal, imKey 및 기타 지갑의 공인 리셀러로 활동하며, 인도네시아와 필리핀에서도 사업을 운영하고 있습니다.
OneKey 창립자 겸 CEO 왕이시(Yishi Wang) X(구 트위터)에서 공포를 진정시키기 위해 “저희는 CryptoBilis의 인증을 해제했습니다. 이제 CryptoBilis는 공인 OneKey 딜러가 아닙니다.”
왕이시는 또한 현재 노출을 최소화하고 추가 확산을 방지하기 위한 OneKey의 3단계 대응 방안을 상세히 설명했습니다.
- 1단계: OneKey는 10월 12일 발표를 기준으로 신규 딜러 영업을 중단했습니다.
- 2단계: 이전에 인증받은 기존 딜러를 포함한 모든 딜러는 새로운 검토 절차를 거치게 됩니다. ‘운영 실체를 확인할 수 없거나 최종 수익자가 명확하지 않은’ 딜러는 인증이 박탈됩니다. OneKey는 공식 웹사이트에 공인 딜러 전체 목록을 게시할 예정입니다.
- 3단계: 2026년 3월 1일부터 10월 12일까지 CryptoBilis를 통해 OneKey 기기를 구매한 사용자는 무료 교체를 받을 수 있습니다. 기기를 활성화했거나 사용한 사용자도 여전히 무료 교체 대상입니다.
Per Yishi, OneKey는 3월 1일 마감일을 선택했는데, 그 이유는 CryptoBilis의 전 공동 창립자가 올해 초 인수 이후 운영 관리 이수가 3월에 완료되었다고 공개적으로 밝혔기 때문입니다.
OneKey에서 공개적으로 보고된 유일한 하드웨어 결함은 2023년 보안 기업 Unciphered가 실험실 공격을 통해 기기의 시드를 추출했을 때 발생했습니다. OneKey는 해당 취약점을 패치하고 보너금을 지급했으며, 사용자에게 영향이 없었다고 밝혔습니다.
CryptoBilis의 현재 소유주는 누구입니까?
최근 회사 기록들은 의심스러운 공급망 공격 이전에 말레이시아 리셀러에서 소유권 변경이 있었음을 시사합니다. CryptoBilis의 전 공동 창립자들은 LinkedIn에서 회사가 3월에 새로운 소유주에게 인수되었다고 밝혔으며, 보도에 따르면 소유권은 중국 국적자인 Jiaming으로 식별된 개인에게 넘어갔다고 합니다.
새로운 소유주가 이번 보안 사고와 연관되어 있다는 확인된 보고는 없습니다.
지금까지 2026 동안 여섯 개의 하드웨어 지갑 브랜드가 보안 문제를공개했습니다. Galaxy Research는 Coldcard 사례에서 손실이 $115 백만 이상이라고 추정했습니다. Coldcard 사례. 지난 10월 초 Ledger의 공개는 자금 손실이 발생한 두 번째 사례입니다.
Cryptopolitan이 보고 지난 주 고객 KYC 기록이 유출된 BasedApp 침해 사고.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Ledger는 CryptoBilis를 통해 판매된 지갑에서 무엇을 발견했습니까?
Ledger는 최소 하나의 영향받은 기기에 승인되지 않은 하드웨어 임플란트가 포함되어 있음을 확인했으며, 지금까지 확인된 모든 사례는 리셀러 CryptoBilis를 통해 배포된 지갑과 관련이 있다고 밝혔습니다.
CryptoBilis 사건에서 얼마나 많은 암호화폐가 탈취되었습니까?
온체인 연구원들은 비트코인, 이더리움, 트론 네트워크에 걸쳐 300개 이상의 지갑에서 약 8,600만 달러에서 9,300만 달러가 유출된 것으로 추정하지만, Ledger는 공식적인 손실 금액을 아직 확인하지 않았습니다.
OneKey는 이번 사건에 영향을 받았습니까?
OneKey는 CryptoBilis가 판매한 여러 브랜드 중 하나였으나, 해당 사례와 관련된 문제는 보고되지 않았습니다. OneKey의 유일한 알려진 하드웨어 결함은 Unciphered가 2023년 수행한 실험실 공격으로, 이는 OneKey가 패치했으며 사용자에게는 영향이 없었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
