- 트레저는 2027년 1월 1일까지 미명의 리셀러 그룹에 대한 인증을 종료합니다.
- 하드웨어 지갑 제공업체는 유지할 대상에게도 더 엄격한 규칙을 부과할 계획입니다.
- 이러한 변화는 레저가 동남아시아 리셀러인 CryptoBilis를 통해 판매된 지갑에서 스파이 임플란트를 확인한 지 며칠 만에 이루어졌습니다.
Trezor은 라이벌 Ledger가 CryptoBilis를 통해 판매된 변조 지갑에 대해 발견한 사항들을 바탕으로, 2027년 1월 1일부터 일부 리셀러와의 파트너십을 중단합니다.
성명서에서 Trezor는 2026년 10월 13일 자로 “Trezor 기기가 해킹되었다는 단 하나의 증거도 없다”고 밝혔습니다. 현재 쟁점은 Trezor 창고를 떠난 시점부터 고객에게 전달되는 시점까지 지갑에서 어떤 일이 발생하는지입니다.
Sanders가 리셀러들에게 한 말
상무이사인 대니 샌더스에 따르면, 영향을 받는 파트너들은 2027년 1월 1일부터 새로운 공급이나 인증을 받지 못하게 됩니다. 나머지 파트너들은 이제 자재 조달, 취급 및 보관에 대해 더 엄격한 지침을 따라야 합니다. Trezor은 이 결정으로 인해 영향을 받는 리셀러의 수를 공개하지 않았습니다.
Sanders는 리셀러들에게 보낸 편지에서 다음과 같이 말했습니다:
"죄송합니다. 이 결정은 귀하의 노력이나 저희를 대표했던 방식과는 무관합니다."
이 결정은 감독을 강화하기 위한 것으로, 차단된 모든 리셀러가 잘못된 행동을 했다는 것을 의미하지는 않습니다.
CryptoBilis 지갑에서 발견된 Ledger 임플란트
2026년 10월 13일 Ledger Donjon은 CryptoBilis가 공급한 지갑에 무단 칩이 발견되었음을 보고했습니다. 이 칍은 지갑 초기화 과정에서 표시되는 24단어 복구 문구를 기록했습니다.
수사관들이 설명했습니다:
“마이크로컨트롤러가 단어를 디코딩하고 제공된 eSIM을 통해 LTE를 통해 전송합니다.”
임플란트로 인해 시큐어 엘리먼트, 운영 체제, 트랜잭션 서명은 영향을 받지 않았습니다. 즉, 지갑은 정상적으로 작동하면서 자금 접근에 필요한 리커버리 구문을 노출하게 됩니다.
추정 손실액은 다양합니다. Specter는 8,600만 달러 이상의 손실을 보고한 반면, 다른 보고서에서는 약 9,320만 달러로 추정하고 있으며, Yfarmx는 1억 300만 달러를 추정치로 제시했습니다. Ledger는 이러한 수치를 확인하지 않았습니다. Tether는 이 사건과 관련된 1,000만 달러 상당의 USDT 자산을 동결했습니다.
Cryptopolitan은 앞서 이 임플란트가 어떻게 작동하는지에 대해 보도한 바 있습니다.
라이벌들이 동일한 리셀러를 배제하는 이유
OneKey도 CryptoBilis가 보유하고 있는 인증을 취소했습니다. 2026년 3월 1일부터 2026년 10월 12일까지 제품을 구매한 사용자는 활성화된 지갑 포함하여 무료 교체를 신청할 수 있습니다. CryptoBilis가 판매한 다른 브랜드들은 관련 도난 사실을 아직 확인하지 않았습니다.
사용하지 않는 Ledger 지갑을 보유한 CryptoBilis 고객은 기기 설정을 피해야 합니다. 이미 사용하고 있는 사용자는 직접 Ledger에서 구매한 기기에서 새로 생성된 리커버리 구문이 있는 지갑으로 자금을 이전해야 합니다. 공식 지원에 문의하고 리커버리 구문을 공개하지 않아야 합니다.
Trezor는 잠재적 지갑 구매자에게 상세한 지침을 제공했습니다. 공식 리셀러 목록을 확인하여 판매자가 정품인지 확인하세요. 제품 수령 시 변조 방지シール을 점검하고 Trezor Suite를 통해 진위 여부를 확인하십시오. 펌웨어나 설정 안내 등에서 이상한 점이 발견되면 Trezor에 문의하세요. 이러한 예방 조치는 해킹을 막는 데 도움이 될 수 있지만, 숨겨진 모든 하드웨어 변조를 잡아낼 수는 없습니다.
tighter distribution이 광범위한 시장에 미치는 영향
Mordor Intelligence의 보고서에 따르면 하드웨어 지갑 시장은 2026년 7억 2천만 달러에서 2031년 22억 5천만 달러로 성장할 전망입니다. Chainalysis는 브라질이 grassroots 암호화폐 채택 분야에서 선두에 위치해 있으며, 자가 관리(self-custody) 수요가 증가하고 있다고 지적합니다.
중개자가 적으면 보안 통제가 더 강화될 수 있지만, 지갑 확보가 더 복잡해질 수도 있습니다.
위험 수위는 이미 극도로 높습니다. TRM Labs는 2026년 상반기 동안 암호화폐 관련 해킹 사례가 총 207건 발생하고 약 9억 7,200만 달러가 도난당했다고 보고했습니다. CryptoBilis는 또 다른 위협을 드러냈는데, 해커는 사용자가 장치를 켜기 전부터 지갑을 해킹할 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
CryptoBilis 지갑에서 레저는 무엇을 발견했나요?
레저 돈죤(Leon Donjon)은 해당 장치에 화면의 24단어 복구 구문을 읽고 eSIM을 통해 LTE로 전송하는 무단 하드웨어 임플란트가 탑재되어 있었으며, 보안 요소(Secure Element)나 운영체제는 변경되지 않았다고 밝혔습니다.
트레저 장치가 해킹당했나요?
아니요. 트레저는 화요일 자사 장치가 변조되었다는 증거가 없다고 명시했으며, 리셀러 계약 해지는 예방 조치라고 설명했습니다. 다만 영향을 받는 리셀러 수는 밝히지 않았습니다.
CryptoBilis 사건에서 얼마나 많은 암호화폐가 탈취되었습니까?
온체인 조사가는 300개 이상의 지갑에서 8,600만 달러에서 9,300만 달러가 유출되었으며, 일부 사례에서는 1억 300만 달러까지 도달했다고 추정하지만, 레저는 공식적인 손실 총액을 검증하지 못했다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
