#암호화폐 속보주요
24x7 뉴스 속보
Ledger가 동남아 유통망을 통해 정품 기기에 숨겨진 부품을 심어 니모닉(Seed Phrase)을 탈취한 공급망 공격 사건을 공개했다. Ledger는 이번 공격이 칩이나 OS 취약점이 아닌 출고 후 유통 과정에서 발생한 공격이라고 밝혔다. 현재 동남아 및 홍콩 공식 판매점에 판매 중단을 요청했으며, 반품 기기의 재판매 금지 등 새로운 유통 규정을 적용했다.
Chainalysis가 X를 통해 '태스크 스캠'으로 수익을 올린 암호화폐 사기꾼이 Ledger 하드웨어 월렛 해킹으로 60 BTC(약 490만 달러)를 도난당했다고 밝혔다. 공격자는 세 개의 Ledger 주소를 통해 자금을 탈취했으며, 이는 이번 Ledger 기기 침해 사건 중 최대 규모 피해 사례 중 하나이다.
Ledger가 동남아시아 유통망을 통해 정품 기기에 부품을 심어 복구 구문을 탈취하는 하드웨어 임플란트 공격이 발생했다고 밝혔다. 공격자들은 수백만 달러를 투자해 자산 탈취 및 세탁 인프라를 구축했다. Ledger는 이번 사건이 칩이나 OS 취약점이 아닌 유통 과정의 공격이며, 현재 동남아시아와 홍콩 내 판매 중단 및 재고 조사를 요청한 상태라고 전했다.
Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.
새로운 임플란트 공격이 Ledger 하드웨어 월렛의 보안 칩을 우회해 설정 중 화면의 24단어 복구 구문을 직접 읽어내는 방식이 입증됐다. 해당 공격은 시드 구문을 시각적으로 캡처해 LTE 연결로 전송한다. 보안 연구원 magicaltux와 tanuki42_는 목요일 오전 9시(ET) Laura Shin과 함께 해당 취약점을 시연한다.
Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.
Ledger가 동남아 유통망을 통해 정품 기기에 숨겨진 부품을 심어 니모닉(Seed Phrase)을 탈취한 공급망 공격 사건을 공개했다. Ledger는 이번 공격이 칩이나 OS 취약점이 아닌 출고 후 유통 과정에서 발생한 공격이라고 밝혔다. 현재 동남아 및 홍콩 공식 판매점에 판매 중단을 요청했으며, 반품 기기의 재판매 금지 등 새로운 유통 규정을 적용했다.
Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.
보안 연구원 @tayvano_가 LTE 칩, CPU, eSIM이 삽입된 변조된 Ledger 하드웨어 월렛을 발견했다. 해당 기기들은 정품과 외형 및 기능이 동일하지만, 내장된 LTE 모듈을 통해 원격으로 데이터를 유출할 수 있는 공급망 공격 사례이다. 약 9분 전 보고되었다.
Ledger가 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아 및 홍콩의 유통사와 리셀러에게 제품 판매 중단 및 진열 제거를 요청했다. 유통사 CryptoBilis가 판매한 기기에서 악성 구성 요소가 발견된 것에 따른 조치이다. Ledger는 자사 인프라, 시스템, 서비스 및 직접 판매 채널은 침해되지 않았다고 밝혔다.
Ledger가 약 8분 전 홍콩과 동남아시아 6개국 등 아시아 7개 시장의 리셀러 판매를 즉시 중단하도록 지시했다. 복구 구문(recovery phrases)을 탈취할 수 있는 하드웨어 임플란트 보안 리스크가 확인됐기 때문이다. 해당 취약점은 Ledger의 Genuine Check 검증 시스템을 통과하더라도 시드 구문을 노출시킬 수 있다.
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.
Ledger CEO Pascal Gauthier는 X를 통해 동남아시아 유통사 CryptoBilis가 판매한 일부 기기에서 자금 손실이 발생했다고 밝혔다. 10월 10일 확인된 기기 한 대에 승인되지 않은 하드웨어 임플란트가 설치되었으나, Ledger의 시스템과 인프라는 안전한 상태이다. 현재 보안팀 Donjon이 회수 기기를 조사하며 수사 기관과 협조하고 있다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.
OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.
Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.
초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.
Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.
Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...
Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.
OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.
Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.
Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.
CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.
Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.
OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.
Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.
Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.