Ledger, 여러 버전의 자산 탈취 임플란트 발견

보안 연구원, 싱가포르 구매 Ledger Flex 내 하드웨어 임플란트 발견

보안 연구원 MagicalTux가 싱가포르에서 구매한 Ledger Flex 기기 내부에서 하드웨어 임플란트를 발견했다. 전문가 tanuki42_는 이번 사례가 정교한 공급망 탬퍼링의 결과이며, 하드웨어 월렛 생태계 전반의 보안 리스크를 시사한다고 밝혔다.

Ledger 월렛 스파이 임플란트로 1억 달러 도난, 테더 1천만 달러 동결

Ledger 하드웨어 월렛에 설치된 스파이 임플란트를 통해 약 1억 달러 규모의 자산이 도난당했다. 해당 악성코드는 eSIM 모듈을 통해 24단어 시드 구문을 탈취한다. SEAL 911의 조사관 Jonty는 Tether와 협력해 도난된 USDT 중 1천만 달러를 동결했다.

• USDT+0.03%

Ledger, 하드웨어 월렛 악성 임플란트 사전 경고 묵살 의혹

전 Mt. Gox CEO Mark Karpelès는 Ledger가 2025년 12월부터 하드웨어 월렛 악성 임플란트 보고를 받았음에도 고객에게 알리지 않았다고 주장했다. 보안 연구원 Joe Grand 또한 2026년 3월 4일 Nano X의 악성 임플란트를 보고했다. 10월 9일 공개된 보안 위기로 동남아시아 딜러 CryptoBilis 판매 제품에서 자산 손실이 발생했으며, Ledger는 일부 기기의 무단 임플란트를 확인했다.

Ledger, 동남아 유통망 통한 하드웨어 임플란트 공격 발생

Ledger가 동남아시아 유통망을 통해 정품 기기에 부품을 심어 복구 구문을 탈취하는 하드웨어 임플란트 공격이 발생했다고 밝혔다. 공격자들은 수백만 달러를 투자해 자산 탈취 및 세탁 인프라를 구축했다. Ledger는 이번 사건이 칩이나 OS 취약점이 아닌 유통 과정의 공격이며, 현재 동남아시아와 홍콩 내 판매 중단 및 재고 조사를 요청한 상태라고 전했다.

MagicalTux, Ledger Nano X 물리적 변조 확인 가능하다고 밝혀

보안 연구원 MagicalTux가 Ledger Nano X 하드웨어 월렛의 물리적 변조 여부를 사용자가 쉽게 확인할 수 있다고 밝혔다. 그는 기기를 열어 물리적 훼손이나 무단 임플란트 설치 여부를 직접 검사할 수 있다고 강조했다. 이는 하드웨어 월렛 공급망 보안 우려에 따른 조언이다.

Ledger 지갑 드레이너, 하드웨어 기반 공격 기술 급격히 발전

Ledger 지갑 드레이너 운영자가 하드웨어 보드를 활용한 공격 기술을 급격히 발전시키고 있다. 보안 연구원 @MagicalTux는 공격자가 기기 침해용 악성 하드웨어 보드를 빠르게 반복 수정하며 연구 중이라고 밝혔다. 이는 공격자가 상당한 자금과 리소스를 투입해 Ledger 보안 메커니즘을 역공학(reverse-engineer)하고 있음을 나타낸다.

Ledger 지갑 해커, 9월 8일부터 자금 탈취 지속

온체인 분석 결과 Ledger 지갑 해킹 공격자가 10월 9일 이전인 9월 8일부터 암호화폐를 탈취해 온 것으로 밝혀졌다. 리서처 @tanuki42_는 이번 사건이 단발성 사고가 아닌 수주에 걸쳐 진행된 지속적인 캠페인이라고 분석했다.

Ledger, 동남아 리셀 채널 하드웨어 변조 공격 확인

Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.

Ledger, 하드웨어 변조 공격으로 동남아·홍콩 판매 중단

Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.

싱가포르 공항 판매 Ledger Flex에서 스파이 임플란트 발견

약 11분 전, 싱가포르 공항에서 구매한 Ledger Flex 하드웨어 월렛에서 사용자 자산을 탈취하기 위한 악성 하드웨어 스파이 임플란트가 발견됐다. 연구원 magicaltux가 해당 변조 기기를 식별했다. magicaltux와 Pangolin Intelligence의 Jonty는 Laura Shin과 함께 이번 사건의 세부 사항과 유통 채널 보안 문제를 논의할 예정이다.

Tayvano, Zcash 가스 펀딩 경로 통해 Ledger 드레이너 추적

보안 연구원 Tayvano가 가스비 결제 경로를 분석해 Ledger 드레이너를 추적했다. 공격자가 은닉을 위해 Zcash를 사용했으나, 가스비 펀딩 지갑과 악성 인프라 간의 운영상 연결 고리가 발견되어 추적이 가능했다.

• ZEC+8.31%

CryptoBilis 구매 Ledger 하드웨어 지갑 자금 유출

10월 9일 리셀러 CryptoBilis를 통해 구매한 Ledger 하드웨어 지갑에서 자금이 유출됐다. 이번 사건은 제조사가 아닌 제3자 판매처를 통해 기기를 구매할 때 발생하는 공급망 보안 리스크를 보여준다. Austin Campbell은 보안 검증 방법의 단순화를 권고했다.

MediaMarkt, 조작된 Ledger 하드웨어 지갑 추가 발견

약 10분 전 MediaMarkt 매장에서 구매한 두 번째 조작된 Ledger 하드웨어 지갑 사례가 보고됐다. 이는 이전 CryptoBilis 관련 사건과 별개의 건으로 공급망 취약성 우려가 제기된다. Ledger는 Genuine Check 검증 도구가 하드웨어 무단 수정을 완전히 배제할 수 없다고 인정했다.

유럽 MediaMarkt 판매 Ledger 지갑 2개에서 스파이웨어 발견

암호화폐 커뮤니티 사용자 Johannes가 유럽 소매점 MediaMarkt에서 구매한 Ledger 하드웨어 지갑 2개에서 스파이웨어와 LTE 모듈 등 하드웨어 변조를 발견했다고 밝혔다. 해당 제품의 공급처는 Aqipa GmbH로 확인되었으며 Johannes는 Ledger에 즉각적인 리콜을 요청했다. 현재 해당 주장은 개인의 공개 내용이며 Ledger의 공식 검증이 필요한 상태이다.

Ledger, 하드웨어 월렛 스파이 임플란트 발견 및 검증 기능 한계 인정

Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.

Genius.fun, 수수료 수익 기반 토큰 바이백 메커니즘 출시

Genius.fun이 수수료 수익 기반 토큰 바이백 메커니즘을 출시했다. GSTOCK이 첫 번째 적용 토큰으로 선정됐으며, GSTOCK 거래쌍에서 발생한 Genius Foundation 수수료 수익의 20%가 GSTOCK 바이백에 사용된다. 시가총액 200만 달러 초과 토큰도 동일 메커니즘 신청이 가능하다.

Allspring 전략가, 민주당 승리 후 2027년 재정긴축 가능성 제시

Allspring Global Investments 고정소득 수석투자전략가 George Bory는 민주당 선거 승리 이후 2027년 미국 재정정책이 긴축될 수 있다고 밝혔다. 단기 세금 인상은 낮지만, 2028년 대선 준비와 함께 재정적자 축소 가능성이 제기됐다.

아서 헤이스: AI 기업 상장 후 대규모 희석 압력, 단기 암호화폐 유동성 억제

BitMEX 공동창업자 아서 헤이스는 스페이스X, Anthropic, OpenAI가 상장 후 대규모 지분 희석 압력에 직면할 것이라고 밝혔다. 그는 이들 기업에 잉여현금흐름과 자사주 매입 계획이 부족해 주가 하락과 AI 내러티브 약화가 불가피하며, 이로 인한 달러 유동성 감소가 단기적으로 암호화폐 시장에 부정적 영향을 미친다고 분석했다.

미국 AI 기업 Nooks, General Catalyst로부터 5억 달러 확보

미국 인공지능 기업 Nooks가 General Catalyst로부터 5억 달러의 투자 확약을 받았다고 시장 뉴스가 전했다. Nooks는 11월 4일 고객 초기 접점부터 계약 갱신까지 업무를 처리하는 Revenue Agent Platform을 공식 출시했다.

미국 비트코인 현물 ETF 어제 순유입 7460만 달러, 이더리움 현물 ETF 순유입 5300만 달러

Farside 모니터링에 따르면 어제 미국 비트코인 현물 ETF는 총 7460만 달러 순유입을 기록했다. FBTC가 2.367억 달러 순유입, IBIT가 2.012억 달러 순유출을 보였다. 이더리움 현물 ETF는 총 5300만 달러 순유입을 기록했다.

• ETH+6.43%

ETH 미결제약정 24시간 7.64% 증가, 299.92억 달러

Coinglass 데이터에 따르면 ETH 전체 계약 미결제약정(OI)이 지난 24시간 동안 7.64% 증가해 현재 299.92억 달러를 기록했다. 거래소별로 바이낸스 93.05억 달러, 바이빗 21.53억 달러, 게이트 19.05억 달러, OKX 18.59억 달러 순이다.

• ETH+6.43%

민주당 의회 장악, Fed 인사 견제…고용 지표 견조

미국 중간선거에서 민주당이 양원을 장악했고, 트럼프는 결과 수용과 협력을 밝혔다. Fed 인사 권한에 대한 견제가 커질 전망이다. 다만 ADP 고용은 8.6만, JOLTS 채용공고는 752.3만으로 견조해 금리 인하 기대는 제한된다.

암호화폐 공포·탐욕 지수, 51로 중립 상태

Coinglass 데이터에 따르면 암호화폐 공포·탐욕 지수가 현재 51로 전일 대비 16포인트 상승해 중립 상태를 나타냈다. 최근 7일 평균은 35, 30일 평균은 52다.

디지털상공회의소, 브라운 승리는 암호화폐 업계 최악의 결과

미국 디지털상공회의소(Digital Chamber)는 셰로드 브라운(Sherrod Brown)의 승리가 민주당의 암호화폐 정책 전반에 영향을 미치고 소비자 보호와 규제 책임성에 더 큰 비중을 둘 수 있다고 밝혔다.

Moonshot AI, 기업용 Kimi Hosted Agents 출시

Moonshot AI가 Kimi Hosted Agents를 출시했다. 기업과 개발자에게 Agent 운영을 지원하는 Harness를 클라우드 서비스로 제공하며, 별도의 프레임워크 구축 없이 24시간 호스팅 환경을 이용할 수 있다. 해당 서비스는 장기 과제 수행과 다중 에이전트 간의 효율적인 협업을 지원한다.

하이퍼리퀴드, 대형 기업 주식 토큰화 상품 출시 시사

블룸버그에 따르면 하이퍼리퀴드 공동창업자 제프 얀이 런던에서 정책 입안자들과 만나고, 핵심 기여자들이 최소 2억3800만 HYPE(약 200억 달러)를 보유 중이라고 밝혔다. 그는 개인 순자산 공개를 거부했으며, 향후 대형 기업 주식을 토큰화한 상품 출시 가능성을 시사했다.

• HYPE+0.34%

Arthur Hayes, AI 주식 언락으로 암호화폐 유동성 위축 가능성 경고

Arthur Hayes는 AI 기업 주식 언락이 주가와 신용시장을 끌어내려 암호화폐 시장 유동성을 압박할 수 있다고 밝혔다. Maelstrom은 현재 관망 자세를 유지한다고 전했다.

골드만삭스, 미국 중간선거 결과 AI 규제에 큰 영향 전망

골드만삭스가 미국 중간선거 결과를 "블루 쓰나미"로 표현하며 인공지능(AI) 및 데이터센터 규제에 큰 영향을 미칠 수 있다고 분석했다. 민주당이 예상보다 하원과 상원에서 더 많은 의석을 확보해 재정 마감일을 활용한 정책 양보를 모색할 것으로 전망했다.

• FET+4.90%

BTC 바이낸스 현물 매도 주문 1419.95만 달러, 매수 대비 554.23만 달러 우세

Liquid247.xyz에 따르면 BTC 가격은 80,536달러다. 바이낸스 현물 매도 주문은 1419만 9500달러, 매수 주문은 865만 7200달러로 매도가 554만 2300달러 많다. 코인베이스 현물도 매도가 우세하나 규모는 바이낸스보다 작다.

• BTC+4.12%

BTC $76,461 하회 시 24.85억 달러 롱 청산 예상

Coinglass 데이터에 따르면, BTC가 76,461달러를 하회하면 주요 거래소 누적 롱 청산 규모가 24.85억 달러에 달한다. 반대로 84,429달러를 상회하면 누적 숏 청산 규모가 11.8억 달러에 달한다.

• BTC+4.12%