- Johannes는 다른 MediaMarkt 매장에서 구매한 두 번째 Ledger에도 첫 번째 기기와 동일한 수정 사항이 포함되어 있다고 말합니다.
- 그는 MediaMarkt 매장 기록에 따르면 재고 공급업체로 Aqipa GmbH라는 유통업체가 명시되어 있다고 밝혔습니다.
- Johannes는 Ledger에 즉각적인 제품 리콜을 시작할 것을 촉구했습니다.
@0xJohannes_이라는 이름의 암호화폐 연구원은 MediaMarkt 매장에서 두 번째로 변조된 Ledger 하드웨어 지갑을 발견했다고 밝혔습니다.
그는 매장 기록에 따르면 해당 재고가 유럽 유통업체 Aqipa GmbH에서 공급받았다고 말했습니다.
Johannes은 다시 추가된 케이블과 LTE 모듈을 발견했습니다
Johannes은 다른 MediaMarkt 매장에서 Ledger를 구매하여 박스를 개봉하는 과정을 영상으로 공개했으며, 첫 번째 기기에서 본 것과 동일한 물리적 변경 사항을 확인했다고 말했습니다. 그는 두 기기 모두 내부에 숨겨진 LTE 모듈과 추가된 케이블 등 동일한 변경 사항이 포함되어 있다고 전했습니다.
두 번째 기기는 분석을 위해 Ledger로 보내질 것이라고他说.
“유럽에서도 Ledger 공급망이 침해당하고 있음을 확인합니다.” Johannes 10월 12일 X 게시글에서 이렇게 썼습니다. 그는 Ledger에 “사용자를 보호하기 위해 즉시 제품 리콜을 시작하라”고 촉구했습니다.
“공식 Ledger 스토어가 아닌 곳에서 Ledger를 구매한 경우 반드시 장치를 확인하십시오!”라고 Johannes도 덧붙였습니다.
해당 게시물은 9,000명 이상의 좋아요를 받았으며, 2,000회 이상 리트윗되었습니다.
초기에 Johannes은 이 기기들이 새 제품으로 판매되는 반품品이라고 생각했습니다. 하지만 MediaMarkt 직원은 해당 제품이 반품品이 아니며, 반품된 Ledger는 제조사로 직접 반환된다고 설명했습니다.
요하네스는 공급업체가 매장의 기록에 Aqipa GmbH로 등재되어 있다고 말했습니다. 2023년, Aqipa는 독일과 오스트리아에서 Ledger 기기의 유통을 시작했습니다. 그러나 그의 계정에 따르면 어떤 변조가 발생했는지 알 수 없습니다.
요하네스는 Ledger의 CTO가 Aqipa가 Ledger와 MediaMarkt 사이에 직접적으로 위치하는지 확신하지 못했다고 썼습니다.
요하네스는 이 문제가 11개국에 1,000개 이상의 매장을 보유하고 있으며 Ledger 제품을 판매하는 MediaMarkt와 Saturn으로 확산될 수 있다고 말합니다. Aqipa를 통해 Ledger 상품을 구매하는 모든 매장이 동일한 위험에 직면할 수 있습니다.
여기 영상 증거가 있습니다. 새 기기이며, 매장에서 직접 촬영했으며, 영상 품질이 좀 안 좋아서 죄송합니다 pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) 10월 12일, 2026
두 건의 유럽 구매 사례는 CryptoBilis 임플란트 패턴을 연상시킵니다
MediaMarkt의 보고는 Ledger가 동남아 재판매업체인 CryptoBilis와 관련된 별도의 변조 사건과 맞물려 있는 시점에 나왔습니다. 도둑들은 CryptoBilis가 판매한 Ledger 지갑에서 약 9,300만~9,450만 달러를 훔쳤습니다. Cryptopolitan은 이로 인해 Tether가 USDT 1,000만 달러를 동결했다고 전했습니다.
온체인 전문가들은 315부터 521까지의 지갑이 영향을 받았다고 발견했습니다.
Mt. Gox의 창립자 마크 카펠레스는 말레이시아에서 구매한 Ledger Nano X를 분해했습니다. 그는 셀룰러 모뎀, eSIM, 화면 내용을 읽을 수 있는 칩을 발견했습니다. 10월 10일, Ledger는 한 명의 영향 받은 사용자의 기기에 승인되지 않은 하드웨어 임플란트가 탑재되어 있음을 확인했습니다.
예를 들어, 이 부품은 지갑 설정 시 복구 문구를 기록하고 모바일 네트워크를 통해 전송할 수 있습니다. 그러면 누군가가 다른 곳에서 지갑을 복제하고 자금을 인출할 수 있습니다.
Ledger는 자체 시스템과 직접 판매 채널이 침해되지 않았다고 밝혔으며, 확인된 모든 사례를 CryptoBilis와 연결지었습니다. 10월 12일 요하네스의 업데이트 이후 Ledger 지원팀은 이를 다시 언급했지만, 두 번째 MediaMarkt 기기에 대해서는 언급하지 않았습니다.
요하네스의 두 건 구매 내역과 MediaMarkt의 매장 기록은 지금까지 유럽에서 발견된 유일한 증거입니다.
경쟁사 OneKey는 이미 이러한 문제로 인해 CryptoBilis와의 관계를 끊었으며, CryptoBilis에서 제품을 구매한 고객들에게 무료 교체품을 제공하고 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
두 번째 변조된 Ledger 기기는 누가 신고했나요?
@0xJohannes_이라는 이름으로 활동하는 연구원이 다른 MediaMarkt 매장에서 해당 기기를 구매한 후 신고했습니다.
MediaMarkt Ledger 기기들과 연관된 유통사는 누구인가요?
요하네스에 따르면 MediaMarkt 매장 기록에는 재고 공급업체로 Aqipa GmbH가 명시되어 있습니다.
이 사건은 CryptoBilis Ledger 도난 사건과 어떤 관련이 있나요?
별개의 사건입니다. Ledger는 지금까지 확인된 모든 사례가 동남아시아 리셀러인 CryptoBilis로 거슬러 올라간다고 밝히고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
