#암호화폐 속보
Ledger, 하드웨어 월렛 스파이 임플란트 발견 및 검증 기능 한계 인정
24x7 뉴스 속보
Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.
#암호화폐 속보
24x7 뉴스 속보
Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.
전 Mt. Gox CEO Mark Karpelès가 약 6분 전 싱가포르와 독일에서 구매한 Ledger 하드웨어 월렛에서 스파이 하드웨어 임플란트가 발견되었다고 보고했다. Ledger는 현재의 정품 인증 체크로는 물리적 임플란트를 감지할 수 없음을 인정했다. 다만 동남아시아 외 지역 구매 기기와 관련된 자금 유출은 확인되지 않았다고 밝혔다.
마운트곡스 전 CEO Mark Karpelès가 하드웨어 월렛 제조사 Ledger가 2025년 12월 이미 제품 변조 가능성에 대한 경고를 받았음에도 고객에게 충분한 알림을 제공하지 않았다고 주장했다. Cointelegraph에 따르면 이는 Karpelès의 개인적 주장이며 Ledger 기기의 대규모 보안 취약점 여부는 아직 확인되지 않았다.
Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.
Ledger가 약 11분 전 하드웨어 월렛 인프라의 보안 침해 사실을 확인했다. 이번 사고로 암호화폐 생태계 내 키 관리 및 수탁 신뢰에 대한 우려가 확산되고 있다. 사용자들은 상용 하드웨어 월렛 벤더에 대한 의존도를 재검토하는 추세이다.
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.
Ledger CEO Pascal Gauthier는 X를 통해 동남아시아 유통사 CryptoBilis가 판매한 일부 기기에서 자금 손실이 발생했다고 밝혔다. 10월 10일 확인된 기기 한 대에 승인되지 않은 하드웨어 임플란트가 설치되었으나, Ledger의 시스템과 인프라는 안전한 상태이다. 현재 보안팀 Donjon이 회수 기기를 조사하며 수사 기관과 협조하고 있다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
SafePal 고객 서비스 계정은 10월 10일 CryptoBilis가 판매한 Ledger 기기의 자금 손실 보고를 모니터링 중이라고 밝혔다. 사용자는 초기화 시 기기 인증, 앱 내 첫 활성화 날짜, 변조 방지 포장 씰을 확인해야 한다. 이상 발견 시 즉시 사용을 중단하고 공식 지원팀에 문의할 것을 권고했다.
약 10분 전 MediaMarkt 매장에서 구매한 두 번째 조작된 Ledger 하드웨어 지갑 사례가 보고됐다. 이는 이전 CryptoBilis 관련 사건과 별개의 건으로 공급망 취약성 우려가 제기된다. Ledger는 Genuine Check 검증 도구가 하드웨어 무단 수정을 완전히 배제할 수 없다고 인정했다.
암호화폐 커뮤니티 사용자 Johannes가 유럽 소매점 MediaMarkt에서 구매한 Ledger 하드웨어 지갑 2개에서 스파이웨어와 LTE 모듈 등 하드웨어 변조를 발견했다고 밝혔다. 해당 제품의 공급처는 Aqipa GmbH로 확인되었으며 Johannes는 Ledger에 즉각적인 리콜을 요청했다. 현재 해당 주장은 개인의 공개 내용이며 Ledger의 공식 검증이 필요한 상태이다.
Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.
CryptoBilis가 유통한 Ledger 기기와 연결된 수백 개의 지갑에서 최대 9,450만 달러 규모의 자산이 도난당했다고 블록체인 분석 업체들이 추산했다. Tether는 이 중 1,000만 USDT를 동결했다. Ledger는 아직 총 피해 금액을 공식 확인하지 않았다.
비트겟 마켓 데이터에 따르면 미국 주식지수 선물 하락폭이 축소됐다. 나스닥 100 선물 1.58% 하락, S&P 500 선물 0.93% 하락, 다우 선물 0.57% 하락 중이다.
BitMart 창업자 Sheldon Xia는 어제 소액 해킹이 발생했고 플랫폼이 조사와 보안 강화를 진행했다고 밝혔다. 구조조정으로 핵심 인력만 남았고 보안팀이 인력 부족 속 공격에 대응 중이며, 예비 조사에서 브라질 Mercado Bitcoin 공격 그룹과 동일할 가능성이 제기됐다.
Decision Desk HQ 집계에 따르면 2026년 미국 중간선거 상원에서 민주당이 51석, 공화당이 40석을 확보해 과반에 도달했다. 하원에서는 민주당 211석, 공화당 119석으로 과반 218석에 7석 부족하다.
아캄 모니터링에 따르면 메르카도 비트코인 해커가 약 1145만 달러 규모의 알트코인을 여러 주소로 이동했다. 해커는 도난 자산을 매도 중이며, ETH를 단일 주소로 통합하고 있는 것으로 나타났다.
Farside 집계에 따르면 어제 미국 비트코인 현물 ETF는 총 1억1560만 달러, 이더리움 현물 ETF는 총 8530만 달러 순유출을 기록했다. IBIT은 9500만 달러 순유출, ETHA는 7440만 달러 순유출이다.
Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.
CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.
Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.
CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.
앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.
SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.
Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.
Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.
프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.
Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.