태스크 사기 운영자, Ledger 심장 절도로 비트코인 480만 달러 손실

태스크 사기(hacker)로 알려진 해커가 Ledger 하드웨어 지갑 해킹 사건으로 약 60비트코인(약 480만 달러)을 잃었습니다. 

Chainalysis에 따르면 사기범은 9월 22일 자신의 범죄 수익금을 Ledger 지갑 세 곳에 이체했으며, 해커들은 10월 9일에 모든 비트코인을 이미 도난 자금으로 사용된 것으로 알려진 하나의 지갑으로 이동시켰습니다.

사기꾼이 이 사건의 최대 피해자 중 한 명이 되었지만, 이것이 원래 사기 피해자들이 자금을 회수했음을 의미하지는 않습니다.

태스크 사기가 어떻게 희생자를 낚아채는지

운영자는 가짜 판매 기록과 리뷰를 작성하도록 개인들에게 대가를 지불한 후, '마이너스 잔액' 상황을 알리고 payouts를 받기 위해 현금을 입금하도록 유도한 혐의로 기소되었습니다.

FTC는 2024년에 유사한 사기 수법을 설명했는데, 이는 소규모 온라인 작업을 통해 몇 차례의 지급을 받아 신뢰를 쌓은 후 참가자들에게 금전을 요구하는 방식이었습니다. 해당 기관은 2024년 상반기 작업 사기 관련 신고 건수가 약 20,000건이며, 일자리 사기로 인한 총 손실이 2억 2,000만 달러를 초과할 것으로 추정했습니다.

Ledger의 성명서에 따르면 범죄자들은 정품 장치를 구매해 내부 부품을 숨기고 변조된 장치를 다시 동남아시아 유통 채널에 유통시켰습니다. 이러한 임플란트는 설치 과정에서 24단어 복구 문구를 추출할 수 있어, 범죄자들이 원격으로 지갑에 접근할 수 있게 했습니다.

Ledger는 자사 시스템이 안전하다고 밝혔습니다. 또한 승인된 리셀러들에게 기기를 공개적으로 표시하지 말고 구매 시에만 제공하도록 권고했습니다.

6개 체인에서 $102백만 규모

Ledger는 아직 전체 손실액을 확정하지 않았습니다. Bitquery는 TRON, 비트코인, 이더리움, 솔라나, BNB 체인 및 폴리고온의 324개 지갑에서 발생한 손실액이$1억 2천만 달러로 추정된다고 밝혔으며, 이는 이전 약 $8,600만 달러에서 증가한 수치입니다.

Bitquery에 따르면, 침해된 기기들은 인도네시아, 말레이시아, 필리핀에서 활동하는 리셀러 CryptoBilis를 통해 유입되었습니다. 조사 결과 Tether가 동결한 USDT 1천만 달러를 포함한 도난 자금의 조직적인 이동도 확인되었으며, 다른 도난 자산은 Tornado Cash와 THORChain을 통해 추적되었습니다.

자기 custodia(자율 보관)에 대한 이 절도의 의미

Ledger 해킹 사건은 암호화폐 보안에 대한 우려가 커지고 있음을 보여줍니다. TRM Labs에 따르면 해커들은 2026년 상반기 동안 207건의 공격을 감행하여 $9억 7,200만 달러를 탈취했습니다. 인프라 및 운영 관련 침해 사고는 전체 사건의 15%에 불과했지만, 전체 손실액의 76%를 차지했습니다.

다행히 Ledger 해킹 사건이 글로벌 암호화폐 가격에 영향을 미친 것으로 보이지 않습니다. Chainalysis 분석 결과, 암호화폐 시총이 약 50% 하락한 기간 중 온체인 경제 활동은 단 1.6% 감소했습니다. 해당 수치는 이번 공격 이전에 작성되었습니다. 해킹의 글로벌 시장 영향은 아직 명확하지 않지만, 업계는 이미 공급망 취약점 대응을 위한 조치를 취했습니다.

Cryptopolitan의 보도에 따르면, Trezor는 2027년 1월 1일부터 특정 리셀러들의 판매 권한을 취소할 예정이며, OneKey는 CryptoBilis와의 파트너십을 종료하기로 결정했습니다. 이러한 조치는 하드웨어 지갑 유통 과정에서 발견된 취약점을 해결하기 위한 것이지만, 자가 보관(self-custody)에 대한 신뢰를 다시 회복할 수 있을지는 아직 지켜봐야 합니다.