Ledger 월렛 스파이 임플란트로 1억 달러 도난, 테더 1천만 달러 동결

싱가포르, 변조된 Ledger 지갑으로 350만 SGD 피해 발생

싱가포르 경찰은 9월 10일부터 일부 소매점에서 판매된 변조된 Ledger 하드웨어 지갑으로 인해 약 350만 SGD의 피해가 발생했다고 밝혔다. 조사 결과 일부 기기에 시드 구문과 개인 키를 탈취하는 악성 하드웨어 부품이 포함된 것으로 확인됐다. 경찰은 현재 Ledger와 협력해 사건을 검토 중이다.

싱가포르 경찰, 조작된 Ledger 월렛으로 270만 달러 피해 기록

싱가포르 경찰이 조작된 Ledger 하드웨어 월렛으로 인해 약 270만 달러의 손실이 발생했다고 밝혔다. 9월 10일 이후 최소 2건의 사례가 보고됐다. 조사 결과, 기기에 삽입된 임플란트가 복구 구문이나 개인 키를 탈취해 자금을 빼낸 것으로 확인됐다.

싱가포르, 변조 Ledger 지갑으로 270만 달러 피해 보고

싱가포르 경찰은 9월 10일 이후 변조된 Ledger 하드웨어 지갑으로 인해 약 270만 달러의 손실이 발생했다고 밝혔다. 일부 소매점 판매 제품에서 악성 부품과 스파이 임플란트가 발견됐으며, Ledger는 10월 13일 싱가포르, 홍콩 등 아시아 지역 소매점에 판매 중단을 요청했다. 현재 경찰 조사가 진행 중이다.

보안 연구원, 싱가포르 구매 Ledger Flex 내 하드웨어 임플란트 발견

보안 연구원 MagicalTux가 싱가포르에서 구매한 Ledger Flex 기기 내부에서 하드웨어 임플란트를 발견했다. 전문가 tanuki42_는 이번 사례가 정교한 공급망 탬퍼링의 결과이며, 하드웨어 월렛 생태계 전반의 보안 리스크를 시사한다고 밝혔다.

Ledger, 동남아 유통망 통한 하드웨어 임플란트 공격 발생

Ledger가 동남아시아 유통망을 통해 정품 기기에 부품을 심어 복구 구문을 탈취하는 하드웨어 임플란트 공격이 발생했다고 밝혔다. 공격자들은 수백만 달러를 투자해 자산 탈취 및 세탁 인프라를 구축했다. Ledger는 이번 사건이 칩이나 OS 취약점이 아닌 유통 과정의 공격이며, 현재 동남아시아와 홍콩 내 판매 중단 및 재고 조사를 요청한 상태라고 전했다.

Ledger, 범죄 조직 수백만 달러 투입해 시드 구문 탈취 부품 심은 기기 유통

Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.

Ledger, 화면 시드 구문 탈취하는 임플란트 공격 발견

새로운 임플란트 공격이 Ledger 하드웨어 월렛의 보안 칩을 우회해 설정 중 화면의 24단어 복구 구문을 직접 읽어내는 방식이 입증됐다. 해당 공격은 시드 구문을 시각적으로 캡처해 LTE 연결로 전송한다. 보안 연구원 magicaltux와 tanuki42_는 목요일 오전 9시(ET) Laura Shin과 함께 해당 취약점을 시연한다.

Ledger, 하드웨어 변조 공격으로 동남아·홍콩 판매 중단

Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.

싱가포르 공항 판매 Ledger Flex에서 스파이 임플란트 발견

약 11분 전, 싱가포르 공항에서 구매한 Ledger Flex 하드웨어 월렛에서 사용자 자산을 탈취하기 위한 악성 하드웨어 스파이 임플란트가 발견됐다. 연구원 magicaltux가 해당 변조 기기를 식별했다. magicaltux와 Pangolin Intelligence의 Jonty는 Laura Shin과 함께 이번 사건의 세부 사항과 유통 채널 보안 문제를 논의할 예정이다.

Ledger, CryptoBilis 판매 변조 기기 통한 자금 손실 확인

Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.

Ledger, 9천만 달러 도난 후 판매 정책 및 보안 조치 검토

Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.

싱가포르 공항 Ledger Flex, 스파이 모듈 탑재 확인

전 Mt. Gox CEO Mark Karpelès는 싱가포르 창이 공항 Metapod에서 구매한 Ledger Flex에 스파이 모듈이 심겨 있었다고 확인했다. 사용자 Ben Yorke가 구매한 기기 하단에서 시드 구문을 탈취하는 추가 회로 기판이 발견됐다. 앞서 말레이시아 CryptoBilis 유통 기기에서도 유사 사례가 발생해 8,600만 달러 이상의 자산이 탈취된 바 있다.

Ledger, 동남아 유통사 CryptoBilis 판매 기기 내 악성 부품 발견

Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.

CryptoBilis 유통 Ledger 기기서 9,450만 달러 규모 자산 도난

CryptoBilis가 유통한 Ledger 기기와 연결된 수백 개의 지갑에서 최대 9,450만 달러 규모의 자산이 도난당했다고 블록체인 분석 업체들이 추산했다. Tether는 이 중 1,000만 USDT를 동결했다. Ledger는 아직 총 피해 금액을 공식 확인하지 않았다.

• USDT+0.02%

Ledger, 하드웨어 임플란트로 최대 9,450만 달러 탈취

Ledger가 CryptoBilis 리셀러 취약점과 연결된 하드웨어 임플란트가 최소 한 대의 기기에서 확인됐다고 밝혔다. YFarmX는 7개 네트워크의 521개 주소에서 최대 9,450만 달러가 탈취된 것으로 분석했다. Tether는 이와 관련된 1,000만 USDT를 동결했다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.

트럼프, 중간선거 결과 첫 반응... 유권자에게 "내가 출마한 것처럼 행동하라" 메시지

NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.

한국·일본 증시 4% 급락, 니케이225 5월20일 이후 최저

비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.

한국 KOSPI 지수, 장중 4% 급락

게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.

트럼프, 출마하지 않았다…출마했다면 압승 주장

트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.

바이트댄스, 직원 외부 AI 도구 사용 대폭 제한

바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.

민주당, 38년 만에 텍사스 상원 의석 탈환

미국 선거 예측기관 DDHQ에 따르면, 민주당 제임스 탤라리코가 공화당 켄 팩스턴을 꺾고 텍사스 상원 의석을 차지할 것으로 예상된다. 이는 1988년 이후 민주당의 첫 주요 텍사스 승리이며, 민주당은 노스캐롤라이나와 사우스캐롤라이나 상원 의석도 탈환한 것으로 전해졌다.

Jiang Zhuoer, BTC $76,000 미하회…$78,000~$79,000 반등 전망

Jiang Zhuoer는 BTC가 $76,000을 효과적으로 하회하지 않았으며, $76,000 하방 이탈 후 가격이 반복적으로 오르내리다 다시 반등한 것으로 보아 매수세가 유입되고 있어 먼저 $78,000~$79,000 반등을 보고 있다고 밝혔다.

• BTC-0.66%

신규 지갑, 바이빗에서 UNI·MORPHO·ARB 총 $718만 출금

Lookonchain에 따르면 신규 생성 지갑이 바이빗에서 521,501 UNI(369만 달러), 915,747 MORPHO(195만 달러), 1000만 ARB(154만 달러)를 출금했다. 총액은 718만 달러이다.