- Trezor은 해커가 제3자 이메일 제공업체를 침해해 가짜 보안 경고를 발송했으며, Trezor의 지갑과 기기는 영향을 받지 않았다고 밝혔습니다.
- 피싱 이메일은 정당한 Trezor 인프라를 통해 전달된 것처럼 보였으며, STM32 취약점이 사용자의 복구 문구를 약화시킬 수 있다고 거짓 주장했습니다.
- 이 공격은 하드웨어 지갑 자체는 안전하더라도 유출된 고객 데이터와 침해된 서비스 제공자가 설득력 있는 피싱을 가능하게 할 수 있음을 보여줍니다.
Trezor가 사용자에게 경고 2026년 9월 9일 수요일, 해커들이 제3자 이메일 제공업체를 악용하여 가짜 보안 알림을 배포하는 것을 경고했습니다. 그러나 Trezor 월렛은 공격의 영향을 받지 않았습니다. 범죄자들은 소프트웨어 한 조각보다 보호하기가 더 어려운 것을 표적으로 삼았습니다: 신뢰할 수 있는 제공업체의 이메일에 대한 사용자의 신뢰.
경고의 제목은 다음과 같았습니다. “중요 보안 경고: STM32 엔트로피 취약성.” 메시지는 Trezor 엔지니어가 제품에서 사용되는 STM32 칩의 설계 결함을 발견했다고 밝혔습니다. Decrypt는 Trezor가 해당 메시지를 가짜로 인식하고 독자들에게 링크를 클릭하지 않도록 경고했다고 보도했습니다.
실제 주소에서 발송된 가짜 결함
이 캠페인이 효과적이었던 이유는 조작된 취약성이 아니라 이메일이 수신된 방식이었습니다. 한 수신자는 이메일이 [email protected]에서 왔으며, Sendinblue 캠페인 경로를 따르고 DKIM, SPF 및 DMARC 검사를 통과했다고 밝혔습니다.
알림은 4대 중 1대의 장치가 침해될 수 있으며 복구 문구가 충분한 무작위성 또는 엔트로피를 갖지 못할 수 있다고 명시했습니다. 이 언어는 최근 Coldcard 공격에서 설명된 문제와 매우 유사했습니다.
Trezor는 경고를 발송하는 데 사용된 도메인을 중단하고 사기꾼들이 어떻게 합법적인 발송 인프라를 사용할 수 있었는지 조사하기 시작했다고 밝혔습니다. 회사의 공개 경고는 9월 9일 동부 시간 오후 4시 30분 직후, 즉 사용자들이 이메일에 대해 경고를 제기한 지 몇 시간 만에 나왔습니다.
침해는 Trezor를 넘어설 수 있습니다
Casa의 공동 창립자이자 CEO인 Nick Neuman에 따르면, BitBox 사용자들 사이에서도 유사한 추세가 발생하고 있으며 공통적인 마케팅 이메일 제공업체가 침해되었을 가능성이 있습니다.
그것이 더 큰 문제입니다. 월렛 제조사는 장치를 더 안전하게 만들 수 있지만, 이메일 서비스 제공업체부터 배송 회사 및 결제 처리업체까지 완전히 관리하지 못하는 수단을 통해 브랜드가 도용될 수 있습니다.
데이터 유출은 장치 익스플로잇이 아닙니다
Cryptopolitan의 이전 보고서에 따르면, Ledger 사용자를 대상으로 한 피싱 시도가 물리적 우편으로도 유입된 것으로 드러났습니다. 그러나 이러한 사례는 장치 익스플로잇과 다르다는 점에 유의해야 합니다. 데이터 유출은 신원 및 연락처 정보를 침해하는 반면, 장치 익스플로잇은 금융 자산도 위험에 처하게 할 수 있기 때문입니다.
2026년에 발생한 하드웨어 월렛에 대한 공격은 이러한 구분을 명확히 합니다. SafePal은 주문 추적 플러그인 중 하나에 권한 오류가 있어 약 39,798명의 고객 데이터가 노출되었음을 인정했으며, 이러한 고객의 시드 문구, 개인 키 및 월렛 자격 증명은 침해되지 않았다고 밝혔습니다.
Trezor의 ShipMon크 침해는 결국 2019년부터 2021년까지 거슬러 올라가는 이전 미국 주문 기록도 저장 및 노출되었다는 사실을 알게 된 후 영향받는 고객 수가 80,689명으로 증가했습니다. 마찬가지로 1월, Ledger의 Global-e 사건에서도 고객 주문 세부 정보와 연락처 정보가 노출되었으나, 정확한 고객 수는 공개되지 않았습니다.
8월 비교에서 Memeburn은 Ledger, Trezor, SafePal을 “데이터 유출”로 올바르게 분류한 반면, Coldcard를 “장치 익스플로잇”으로 식별했습니다. 그러나 Trezor를 참조하여 Memeburn이 언급한 13,689라는 수치는 9월 4일 Trezor 업데이트 이전의 것입니다.
Coldcard는 다른 제품들과 구별됩니다. Galaxy Research는 8월 14일 190명의 피해자를 직접 확인했으며, 펌웨어 결함으로 인해 1,778.84 BTC(약 1억 1,270만 달러 상당)가 도난당한 86,000개 이상의 주소와 관련이 있다고 확인했습니다. 다른 추정치에 따르면 가능한 손실은 약 1억 3,000만 달러에 가까웠습니다.
누출된 컨텍스트는 산업화된 피싱을 공급합니다
누출된 배송 목록의 위험은 그 다음에 일어나는 일입니다. Chainalysis는 암호화폐 사기와 사기가 2025년에 170억 달러를 훔쳤으며, 사칭 사기는 전년 대비 1,400% 이상 증가했다고 추정했습니다. 또한 온체인 링크가 있는 AI 벤더와 관련된 사기는 이러한 링크가 없는 사기보다 운영당 수익이 4.5배 더 많았습니다.
하드웨어 월렛 구매 기록은 따라서 표적 파일이 될 수 있습니다. 이름과 이메일, 전화번호, 집 주소 및 누군가가 암호화폐 보안 장치를 소유하고 있다는 확인이 결합되면 범죄자에게 설득력 있는 이메일, 전화, 편지 또는 심지어 물리적 접근을 구성할 컨텍스트를 제공합니다.
Trezor의 최신 사건에서 얻는 교훈은 하드웨어 월렛이 실패했다는 것이 아닙니다. 보안 경계는 이제 주변 시스템을 포함하며, 공격자들은 신뢰할 수 있는 메시지 하나만 있으면 돌파할 수 있게 되었다는 것입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Trezor의 하드웨어나 복구 문구가 실제로 침해되었습니까?
아니요. Trezor은 해당 이메일이 침해된 제3자 이메일 제공업체를 통해 발송된 피싱 시도였으며, 주장된 STM32 하드웨어 취약점은 조작된 것이었다고 밝혔습니다. 기기의 보안에는 영향이 없었습니다.
가짜 이메일은 스팸 필터를 어떻게 통과했습니까?
Decrypt가 인용한 한 사용자 보고서에 따르면, 메시지는 [email protected]에서 온 것으로 표시되었으며, 외부에서 위조하는 대신 공격자가 Trezor의 정당한 이메일 발송 경로를 통해 메시지를 전송했기 때문에 DKIM, SPF, DMARC 인증 검사를 모두 통과했습니다.
이 피싱 캠페인은 Trezor 사용자만 대상으로 했습니까?
Casa의 CEO 닉 뉴먼은 X에서 BitBox 사용자들도 동일한 이메일을 받았다고 밝히며, 공유 마케팅 이메일 제공업체가 침해되었을 가능성이 있어 이번 캠페인이 Trezor에만 국한되지 않았다고 시사했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
