변조된 Ledger 지갑, 제조사 정품 인증 우회 가능

싱가포르 경찰, 변조된 Ledger 월렛으로 350만 SGD 피해 경고

싱가포르 경찰은 현지 소매점에서 판매된 일부 Ledger 하드웨어 월렛이 변조되어 9월 10일부터 약 350만 SGD의 피해가 발생했다고 밝혔다. 악성 하드웨어 구성 요소가 사용자의 mnemonic phrases 또는 개인키를 탈취해 자산을 무단 전송한 것으로 나타났다. Ledger가 관련 사례를 검토 중이며, 경찰은 의심 기기 사용 중단 및 새로운 mnemonic phrases 생성을 권고했다. Zhao Changpeng은 X를 통해 해당 내용을 공유했다.

MagicalTux, Ledger Nano X 물리적 변조 확인 가능하다고 밝혀

보안 연구원 MagicalTux가 Ledger Nano X 하드웨어 월렛의 물리적 변조 여부를 사용자가 쉽게 확인할 수 있다고 밝혔다. 그는 기기를 열어 물리적 훼손이나 무단 임플란트 설치 여부를 직접 검사할 수 있다고 강조했다. 이는 하드웨어 월렛 공급망 보안 우려에 따른 조언이다.

Ledger 지갑 변조 피해, 유럽 외 구매 제품에 국한

보안 연구원 @tanuki42_는 Ledger 지갑 자산 유출 사례가 유럽에서 구매한 기기와는 연결되지 않았다고 밝혔다. 현재 데이터 기준 변조 기기의 피해 범위는 유럽 시장 외 지역으로 제한된 것으로 나타났다.

싱가포르·말레이시아, 변조된 Ledger 기기 발견 및 공급망 조사 촉구

약 12분 전 싱가포르와 말레이시아에서 변조된 Ledger 하드웨어 월렛이 발견되어 보안 연구원들이 공급망 조사를 촉구했다. 보안 분석가 @tanuki42_는 공장부터 소매점까지의 모든 중간 경로를 추적하는 물류 및 취급 단계의 철저한 감사가 필요하다고 강조했다.

Ledger, 화면 시드 구문 탈취하는 임플란트 공격 발견

새로운 임플란트 공격이 Ledger 하드웨어 월렛의 보안 칩을 우회해 설정 중 화면의 24단어 복구 구문을 직접 읽어내는 방식이 입증됐다. 해당 공격은 시드 구문을 시각적으로 캡처해 LTE 연결로 전송한다. 보안 연구원 magicaltux와 tanuki42_는 목요일 오전 9시(ET) Laura Shin과 함께 해당 취약점을 시연한다.

Ledger, 동남아 리셀 채널 하드웨어 변조 공격 확인

Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.

OneKey, 하드웨어 월렛 변조 탐지 툴 tampered.app 출시

OneKey 설립자 Yishi가 하드웨어 월렛 변조 여부를 감지하는 툴 tampered.app을 출시했다. 사용자가 회로 기판 사진을 업로드하면 OneKey, Ledger, Trezor 월렛의 변조 여부를 무료로 확인할 수 있다. Yishi는 약 400장의 사용자 제출 사진을 테스트한 결과 95% 이상의 정확도를 보였다고 밝혔다.

Ledger, 독일 유통 기기 조사 결과 변조 징후 없음

Ledger의 보안팀 Donjon이 독일 내 소매점 및 유통사의 재고 기기를 조사한 결과 변조 징후가 발견되지 않았다고 밝혔다. 또한 유럽 전역에서 악성 하드웨어 임플란트로 인한 자금 손실 보고는 접수되지 않았다.

Ledger 월렛, LTE 칩 및 eSIM 탑재된 변조 기기 발견

보안 연구원 @tayvano_가 LTE 칩, CPU, eSIM이 삽입된 변조된 Ledger 하드웨어 월렛을 발견했다. 해당 기기들은 정품과 외형 및 기능이 동일하지만, 내장된 LTE 모듈을 통해 원격으로 데이터를 유출할 수 있는 공급망 공격 사례이다. 약 9분 전 보고되었다.

Ledger, 독일 유통 재고 내 변조 흔적 미발견

Ledger 보안팀 Ledger Donjon이 독일 내 소매 및 유통 재고를 조사한 결과 제품 변조 흔적이 발견되지 않았다고 밝혔다. 현재 유럽 내 하드웨어 임플란트로 인한 금융 손실 보고는 없는 상태다. Ledger는 분석을 위해 해당 기기 소유자들의 제보를 요청했다.

Ledger, 독일 내 기기 변조 조사 결과 이상 없음 확인

Ledger의 보안팀 Donjon이 X 플랫폼을 통해 독일 내 기기 변조 루머에 대한 조사 결과를 발표했다. 보안팀이 독일 내 여러 소매점과 유통사의 재고를 점검한 결과 이상이 발견되지 않았으며, 현재까지 유럽 내 악성 기기로 인한 금융 손실 보고는 접수되지 않았다. Ledger는 온라인상 의심 기기 소지자들에게 분석을 위한 기기 송부를 요청했다.

Ledger, 9천만 달러 도난 후 판매 정책 및 보안 조치 검토

Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.

SafePal, CryptoBilis 유통 Ledger 기기 자금 손실 모니터링

SafePal 고객 서비스 계정은 10월 10일 CryptoBilis가 판매한 Ledger 기기의 자금 손실 보고를 모니터링 중이라고 밝혔다. 사용자는 초기화 시 기기 인증, 앱 내 첫 활성화 날짜, 변조 방지 포장 씰을 확인해야 한다. 이상 발견 시 즉시 사용을 중단하고 공식 지원팀에 문의할 것을 권고했다.

MediaMarkt, 조작된 Ledger 하드웨어 지갑 추가 발견

약 10분 전 MediaMarkt 매장에서 구매한 두 번째 조작된 Ledger 하드웨어 지갑 사례가 보고됐다. 이는 이전 CryptoBilis 관련 사건과 별개의 건으로 공급망 취약성 우려가 제기된다. Ledger는 Genuine Check 검증 도구가 하드웨어 무단 수정을 완전히 배제할 수 없다고 인정했다.

Ledger, 하드웨어 월렛 스파이 임플란트 발견 및 검증 기능 한계 인정

Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.

BNB Standard, 독립이사로 앤서니 스카라무치 선임

BNB treasury company BNB Standard Corporation이 SkyBridge Capital 설립자 앤서니 스카라무치를 이사회 독립이사로 선임했다고 Cointelegraph가 전했다.

• BNB+0.45%

Polymarket CS 이벤트 "Over" 승률 17.5% 급락

Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.

GMGN, 24시간 스마트 머니 순유입 상위 5 토큰 공개

GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.

인도 AI 엔터테인먼트 기업 EloElo, 8천만 달러 Series C 투자 유치

인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.

알 수 없는 지갑, 1억100만 USDT 바이낸스로 이동

Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.

• USDT+0.02%

현물 금, 온스당 $4,000 돌파

현물 금이 온스당 4,000달러를 돌파했다. 현재 가격은 4,000.21달러이며, 장중 1.78% 상승했다.

• PAXG+2.01%
• XAUt+2.02%

세계황금협회, 2026년 금 투자 수요 증가 전망 200톤으로 하향

세계황금협회(World Gold Council)는 2026년 금 투자 수요의 전년 대비 증가 전망을 400톤에서 약 200톤으로 낮췄다. 동시에 글로벌 중앙은행 금 구매 기대치를 높였다.

• XAUt+2.02%

CNBC, 민주당 하원 235석 이상 확보 전망

CNBC 선거 보도팀은 민주당이 하원 통제에 필요한 218석을 크게 넘는 최소 235석을 확보할 것으로 예측했다고 밝혔다.

미중간선거 결과 가격 반영, 글로벌 증시·암호화폐 반등

미중간선거에서 민주당이 양원 장악을 확정한 가운데, 사전에 "악재"로 예상됐던 결과가 이미 가격에 반영되며 글로벌 자본시장이 반등했다. BTC는 78,006달러, ETH는 2,301달러를 회복했다. 나스닥100 선물은 낙폭을 0.4%로 축소했다.

BTC, 78,000 USDT 돌파

BTC가 78,000 USDT를 돌파했다. OKX 기준 BTC는 78,017.7 USDT에 거래되며 24시간 1.63% 상승했다. Gate 기준으로는 78,010.5 USDT에 거래되고 있다.

• BTC+1.52%

중국 반도체 ETF 다수 10% 이상 상승

중국 증시 오후 반도체 섹터가 크게 상승했다. NAURA Technology와 Piotech가 10% 이상 올랐으며, Peng Hua STAR Semiconductor Equipment ETF와 ChinaAMC STAR Semiconductor ETF 등 다수 ETF가 10% 넘게 상승했다. GF Semiconductor Equipment ETF는 상한가를 기록했다고 Jin10이 전했다.

ETH $2,300 돌파

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2300.15 달러에 거래되고 있으며, 24시간 기준 2.16% 상승했다.

• ETH+2.10%

ETH $2,300 돌파

HTX 및 OKX 시장 데이터에 따르면 ETH가 2,300달러를 돌파했다. 현재 ETH는 2,300.09달러에 거래되고 있으며, 일중 0.01% 상승했다.

• ETH+2.10%

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.

한국 KOSPI 지수, 장중 4% 하락 만회하고 상승 전환

Odaily 보도에 따르면 한국의 KOSPI 지수가 장중 최대 4%까지 하락한 뒤 반등해 상승세로 전환했다.