MagicalTux, Ledger Nano X 물리적 변조 확인 가능하다고 밝혀

전 Mt.Gox CEO Mark Karpelès, Ledger 보안 주장 모순 제기

전 Mt.Gox CEO Mark Karpelès가 X를 통해 Ledger의 보안 주장이 공식 기술 문서와 모순된다고 지적했다. 그는 Ledger 고객 서비스가 물리적 변조 감지 가능성을 주장했으나, 공식 문서에는 칩이 온전할 경우 악성 임플란트 등 무단 수정을 식별할 수 없다고 명시된 점을 근거로 들었다. Mark Karpelès는 Ledger가 소비자를 오도했다고 주장했다.

보안 연구원, 싱가포르 구매 Ledger Flex 내 하드웨어 임플란트 발견

보안 연구원 MagicalTux가 싱가포르에서 구매한 Ledger Flex 기기 내부에서 하드웨어 임플란트를 발견했다. 전문가 tanuki42_는 이번 사례가 정교한 공급망 탬퍼링의 결과이며, 하드웨어 월렛 생태계 전반의 보안 리스크를 시사한다고 밝혔다.

Ledger, 수개월 전 하드웨어 임플란트 보고 수신

Cointelegraph에 따르면 Mark Karpelès 전 Mt. Gox CEO는 2025년 12월부터 최소 2명이 Ledger에 기기 변조를 보고했다고 밝혔다. 보안 연구가 Joe Grand 역시 2026년 3월 4일 Nano X 기기의 악성 하드웨어 임플란트를 보고했으며, Ledger는 내부 조사 중이라고 답했다. Ledger는 추가 언급을 거부하고 X 플랫폼의 공식 성명을 참고하라고 밝혔다.

마운트곡스 전 CEO, Ledger 2025년 12월 하드웨어 월렛 변조 경고 수신 주장

마운트곡스 전 CEO Mark Karpelès가 하드웨어 월렛 제조사 Ledger가 2025년 12월 이미 제품 변조 가능성에 대한 경고를 받았음에도 고객에게 충분한 알림을 제공하지 않았다고 주장했다. Cointelegraph에 따르면 이는 Karpelès의 개인적 주장이며 Ledger 기기의 대규모 보안 취약점 여부는 아직 확인되지 않았다.

Ledger, 하드웨어 월렛 악성 임플란트 사전 경고 묵살 의혹

전 Mt. Gox CEO Mark Karpelès는 Ledger가 2025년 12월부터 하드웨어 월렛 악성 임플란트 보고를 받았음에도 고객에게 알리지 않았다고 주장했다. 보안 연구원 Joe Grand 또한 2026년 3월 4일 Nano X의 악성 임플란트를 보고했다. 10월 9일 공개된 보안 위기로 동남아시아 딜러 CryptoBilis 판매 제품에서 자산 손실이 발생했으며, Ledger는 일부 기기의 무단 임플란트를 확인했다.

Ledger 지갑 드레이너, 하드웨어 기반 공격 기술 급격히 발전

Ledger 지갑 드레이너 운영자가 하드웨어 보드를 활용한 공격 기술을 급격히 발전시키고 있다. 보안 연구원 @MagicalTux는 공격자가 기기 침해용 악성 하드웨어 보드를 빠르게 반복 수정하며 연구 중이라고 밝혔다. 이는 공격자가 상당한 자금과 리소스를 투입해 Ledger 보안 메커니즘을 역공학(reverse-engineer)하고 있음을 나타낸다.

Ledger, 여러 버전의 자산 탈취 임플란트 발견

보안 연구원 MagicalTux가 작년 말부터 여러 버전의 Ledger drainer 임플란트가 존재함을 확인했다. 이는 기기 훼손이나 공급망 간섭을 통해 하드웨어 지갑 사용자를 겨냥한 지속적인 위협이 있음을 나타낸다. 사용자에게 기기 정품 인증 및 보안 주의를 권고했다.

Ledger, 동남아 리셀 채널 하드웨어 변조 공격 확인

Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.

싱가포르 공항 판매 Ledger Flex에서 스파이 임플란트 발견

약 11분 전, 싱가포르 공항에서 구매한 Ledger Flex 하드웨어 월렛에서 사용자 자산을 탈취하기 위한 악성 하드웨어 스파이 임플란트가 발견됐다. 연구원 magicaltux가 해당 변조 기기를 식별했다. magicaltux와 Pangolin Intelligence의 Jonty는 Laura Shin과 함께 이번 사건의 세부 사항과 유통 채널 보안 문제를 논의할 예정이다.

변조된 Ledger 지갑, 제조사 정품 인증 우회 가능

보안 연구가 @tayvano_는 변조된 Ledger 하드웨어 지갑이 제조사의 정품 인증을 우회할 수 있다고 밝혔다. CPU와 펌웨어를 유지한 채 물리적 조작을 가해 보안 경고를 발생시키지 않는 방식이다. 이에 따라 표준 인증 프로세스가 물리적 조작을 식별하지 못해 사용자가 정품으로 오인할 수 있다.

Ledger, 하드웨어 월렛 인프라 보안 침해 확인

Ledger가 약 11분 전 하드웨어 월렛 인프라의 보안 침해 사실을 확인했다. 이번 사고로 암호화폐 생태계 내 키 관리 및 수탁 신뢰에 대한 우려가 확산되고 있다. 사용자들은 상용 하드웨어 월렛 벤더에 대한 의존도를 재검토하는 추세이다.

Ledger, 9천만 달러 도난 후 판매 정책 및 보안 조치 검토

Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.

SafePal, CryptoBilis 유통 Ledger 기기 자금 손실 모니터링

SafePal 고객 서비스 계정은 10월 10일 CryptoBilis가 판매한 Ledger 기기의 자금 손실 보고를 모니터링 중이라고 밝혔다. 사용자는 초기화 시 기기 인증, 앱 내 첫 활성화 날짜, 변조 방지 포장 씰을 확인해야 한다. 이상 발견 시 즉시 사용을 중단하고 공식 지원팀에 문의할 것을 권고했다.

MediaMarkt, 조작된 Ledger 하드웨어 지갑 추가 발견

약 10분 전 MediaMarkt 매장에서 구매한 두 번째 조작된 Ledger 하드웨어 지갑 사례가 보고됐다. 이는 이전 CryptoBilis 관련 사건과 별개의 건으로 공급망 취약성 우려가 제기된다. Ledger는 Genuine Check 검증 도구가 하드웨어 무단 수정을 완전히 배제할 수 없다고 인정했다.

Ledger, 하드웨어 월렛 스파이 임플란트 발견 및 검증 기능 한계 인정

Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.

홍콩, 가상자산 거래·수탁·자문·운용 라이선스 제도 수립 및 2026년 내 개정안 제출

Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.

Fox 뉴스 진행자, 트럼프 $5,000 지급 공약 불확실성 지적

Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.

트럼프, 민주당 선거 승리 축하하며 협력 의사 표명

CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.

앤스로픽, FlashProve 연구 공개... Mantle을 L2 사례로 인용

앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.

• MNT

미국 대중 수출 규제, SK하이닉스 뉴욕 공장 건설 발목

SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.

암호화폐 공포·탐욕 지수 35, 공포 구간

Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.

Société Générale, Canton Network에서 1000만 달러 토큰화 미국 국채 담보 수용

Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.

• CC

프랑스 OAK 리서치, 스테이블코인 수익 공공체인 미환류 지적

프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.

민주당, 상원 의석 51석 확보해 과반 도달

Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.

미국 중간선거 민주당 주요 승리, BTC $75,700 하락

미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.

• BTC+0.25%

금 가격 $3,900 하회 후 소폭 반등, 미국 중간선거 결과 대기

Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.

• XAUt+0.88%

민주당, 캔자스주 연방 상원 의석 탈환...상원 다수당 근접

미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.

BTC $77,000 돌파

BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.

• BTC+0.25%

민주당 히노호사, 텍사스 주지사 선거 승리

민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.