테더, 크립토빌리스 지갑 도난 연동 10M 달러 동결

Tether는 CryptoBilis가 판매한 Ledger 하드웨어 지갑에서 최대 9,300만 달러의 자산이 유출된 도난 사건 이후 USDT 1,000만 달러를 동결했으며, 자금 흐름에 대한 조사가 진행 중인 가운데 Ledger는 해당 문제가 국한된 문제라고 주장하고 있습니다.

Ledger가 지금까지 제공한 확인된 정보

프랑스 암호화폐 지갑 제조사 Ledger는 아직 손실에 대해 공식 입장을 밝히지 않았습니다. Ledger는 회사가 파악한 모든 사례가 CryptoBilis라는 제3자 벤더를 통해 말레이시아, 인도네시아, 필리핀에서 운영된 업체로부터 판매된 기기들을 대상으로 했다고 밝혔습니다. 또한 Ledger는 자사의 시스템, 서비스 및 직접 판매 채널에 침해 징후가 없음을 강조했습니다.

소프트웨어 관련 취약성 사건에 물리적 변조 요소가 추가되었습니다. 10월 10일, 해당 기업은 영향받은 사용자 중 한 명이 무단으로 설치된 물리적 임플란트가 있는 장치를 보유하고 있다고 밝혔으며, 이는 이번 사건에서 Ledger 지갑의 물리적 침해 사례를 입증한 첫 번째 증거가 되었습니다.

구매자를 위한 당사자의 메시지는 매우 명확합니다. 지난 90일 이내에 CryptoBilis 장치를 구매했고 아직 설정하지 않았다면 절대 만지지 마십시오. 현재 장치를 사용 중이라면 새 복구 문구로 다른 장치로 코인을 이체하십시오.

조사관들이 손실을 산출한 방법

이 수치는 Ledger가 아닌 온체인 분석가들에게 귀속됩니다. Bitquery는 이 공격으로 6개의 별도 블록체인에서 315개 지갑에서 USDT와 TRON 코인이 주로 유출되며 총 9,320만 달러가 탈취되었다고 추정했습니다. 보안 플랫폼 YFarmX는 더 높은 금액을 제시하며, 7개의 서로 다른 블록체인에서 521개 지갑에서 9,450만 달러가 탈취되었다고 주장했습니다. 두 추정치 모두 공개 체인 데이터를 기반으로 합니다.

Bitquery의 분석에 따르면, 도난된 자금의 대부분은 TRON에서 약 7,050만 달러로 집계되었으며, 비트코인은 1,680만 달러, 이더리움은 370만 달러, BNB 체인, 폴리고론, 솔라나에서는 훨씬 적은 금액이 확인되었습니다. 이 사건은 수개월 동안 계획된 것으로 알려졌으며, 사기에 관여한 주소들은 9월 25일에 생성되어 10월 초까지 수십 차례의 테스트 전송을 수행했습니다.

주요 자금 이체는 10월 9일에 발생했으며, Bitquery는 공격자들이 TRON 네트워크 상의 30개 지갑의 권한을 재설정하고, 그 한 시간 후에 111개의 비트코인 지갑에서 약 203.8 BTC를 단일 블록 내에서 이체했다고 밝혔습니다. 이러한 작업은 공격자가 필요한 키를 보유하고 있을 때만 가능합니다.

이는 스테이블코인 발행사가 불법 활동에 사용된 코인을 블랙리스트에 등록할 수 있기 때문에 중요합니다. Tether 동결을 검증한 Bitquery는 10월 11일 기준 온체인에서 추적 가능한 토큰이 여전히 약 8,100만 달러 남아있다고 보고했지만, 일부 자금은 Tornado Cash와 Zcash의 믹서 서비스를 거쳤습니다.

공식 리셀러에 대한 반발

다만, 레저(Ledger)가 이 상황을 크립토빌리스(CryptoBilis)의 문제로 규정지은 것은 순탄하게 받아들여지지 않았습니다. 리셀러는 자사 웹사이트에 레저 공식 인증 배지를 달고 있었기 때문에, “이는 크립토빌리스 사건이 아니라 레저 사건이다”라는 이유로 레저가 이 상황에 책임을 져야 한다는 주장이 제기되었습니다. X(구 트위터) 사용자 마이크립토파라다이스(MyCryptoParadise)는 해당 기업에게 “이 혼란을 스스로 책임지라”고 촉구했습니다.

리셀러의 역사적 배경에는 또 다른 측면도 존재합니다. 공동 창립자 중 한 명인 아라빈드 프라부(Arravind Prabu)에 따르면, ‘러닝 크립토(Learning Crypto)’ 인용 보도에 따르면 크립토빌리스는 2026년 3월에 인수되었으며, 인수 과정에서 전체 팀이 시스템 접근 권한을 모두 이전했습니다.

회사 보고 기록에 따르면, 해당 기업의 유일한 신규 투자자는 중국에 등록되어 있습니다. 지금까지 도난 사건과 소유권 변경 간에는 연관성이 확인되지 않았으며, 조사 결과 신규 투자자에 의한 조작 흔적도 발견되지 않았습니다.

크립토빌리스는 판매 중인 모든 브랜드의 판매 및 배송을 중단했으며, 3개국 내 오프라인 매장들을 폐쇄했습니다.

마크 카를레즈(Mark Karpelès)가 파헤쳐낸 임플란트

하드웨어에 대한 가장 결정적인 설명은 Mt. Gox의 창립자 마크 카펠레스가 제공할 수 있습니다. 카펠레스는 말레이시아에서 구매한 Ledger Nano X를 분해하고, 화면 아래에 숨겨져 있던 추가 구성 요소를 발견했는데 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Learning Crypto에 따르면, 이는 셀룰러 모뎀, eSIM, 그리고 화면에 표시되는 내용을 가로챌 수 있는 작은 칩이었습니다.

지갑 설정 시 복구 문구는 해당 화면에 표시됩니다. 디스플레이 데이터를 가로챌 수 있는 구성 요소가 있다면, 이 문구가 모바일 네트워크를 통해 전송되어 지갑이 다른 곳에서 다시 생성되고 자금이 도난당할 수 있습니다. 모든 기기에 이러한 구성 요소가 포함되어 있었는지 여부는 아직 입증되지 않았습니다.

이 사건은 3월에 발생하여 4월에 밝혀진 또 다른 절도 사건과는 구별됩니다. 그 사건에서는 애플 앱 스토어의 Ledger Live 앱을 피싱범들이 사용하여 최소 950만 달러를 탈취했습니다.