#암호화폐 속보주요
Ledger, 화면 시드 구문 탈취하는 임플란트 공격 발견
24x7 뉴스 속보
새로운 임플란트 공격이 Ledger 하드웨어 월렛의 보안 칩을 우회해 설정 중 화면의 24단어 복구 구문을 직접 읽어내는 방식이 입증됐다. 해당 공격은 시드 구문을 시각적으로 캡처해 LTE 연결로 전송한다. 보안 연구원 magicaltux와 tanuki42_는 목요일 오전 9시(ET) Laura Shin과 함께 해당 취약점을 시연한다.
#암호화폐 속보주요
24x7 뉴스 속보
새로운 임플란트 공격이 Ledger 하드웨어 월렛의 보안 칩을 우회해 설정 중 화면의 24단어 복구 구문을 직접 읽어내는 방식이 입증됐다. 해당 공격은 시드 구문을 시각적으로 캡처해 LTE 연결로 전송한다. 보안 연구원 magicaltux와 tanuki42_는 목요일 오전 9시(ET) Laura Shin과 함께 해당 취약점을 시연한다.
Chainalysis가 X를 통해 '태스크 스캠'으로 수익을 올린 암호화폐 사기꾼이 Ledger 하드웨어 월렛 해킹으로 60 BTC(약 490만 달러)를 도난당했다고 밝혔다. 공격자는 세 개의 Ledger 주소를 통해 자금을 탈취했으며, 이는 이번 Ledger 기기 침해 사건 중 최대 규모 피해 사례 중 하나이다.
Ledger가 동남아시아 유통망을 통해 정품 기기에 부품을 심어 복구 구문을 탈취하는 하드웨어 임플란트 공격이 발생했다고 밝혔다. 공격자들은 수백만 달러를 투자해 자산 탈취 및 세탁 인프라를 구축했다. Ledger는 이번 사건이 칩이나 OS 취약점이 아닌 유통 과정의 공격이며, 현재 동남아시아와 홍콩 내 판매 중단 및 재고 조사를 요청한 상태라고 전했다.
Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.
새로운 임플란트 공격이 Ledger 하드웨어 월렛의 보안 칩을 우회해 설정 중 화면의 24단어 복구 구문을 직접 읽어내는 방식이 입증됐다. 해당 공격은 시드 구문을 시각적으로 캡처해 LTE 연결로 전송한다. 보안 연구원 magicaltux와 tanuki42_는 목요일 오전 9시(ET) Laura Shin과 함께 해당 취약점을 시연한다.
Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.
Ledger가 동남아 유통망을 통해 정품 기기에 숨겨진 부품을 심어 니모닉(Seed Phrase)을 탈취한 공급망 공격 사건을 공개했다. Ledger는 이번 공격이 칩이나 OS 취약점이 아닌 출고 후 유통 과정에서 발생한 공격이라고 밝혔다. 현재 동남아 및 홍콩 공식 판매점에 판매 중단을 요청했으며, 반품 기기의 재판매 금지 등 새로운 유통 규정을 적용했다.
Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.
약 11분 전, 싱가포르 공항에서 구매한 Ledger Flex 하드웨어 월렛에서 사용자 자산을 탈취하기 위한 악성 하드웨어 스파이 임플란트가 발견됐다. 연구원 magicaltux가 해당 변조 기기를 식별했다. magicaltux와 Pangolin Intelligence의 Jonty는 Laura Shin과 함께 이번 사건의 세부 사항과 유통 채널 보안 문제를 논의할 예정이다.
보안 연구원 @tayvano_가 LTE 칩, CPU, eSIM이 삽입된 변조된 Ledger 하드웨어 월렛을 발견했다. 해당 기기들은 정품과 외형 및 기능이 동일하지만, 내장된 LTE 모듈을 통해 원격으로 데이터를 유출할 수 있는 공급망 공격 사례이다. 약 9분 전 보고되었다.
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
Liquid247.xyz에 따르면 바이낸스 무기한 BTC 시장에서 76,410달러에 약 1,233만달러 규모 매수 주문이 접수됐다. 시장 근접 매수 주문 총액은 약 7,387만달러, 매도 주문은 약 4,512만달러로 순매수는 약 2,874만달러다.
Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.
트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.
Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.
폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.
DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.
이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.
민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.
PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.
Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.
GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.
NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.
비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.
게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.
트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.