MediaMarkt, 조작된 Ledger 하드웨어 지갑 추가 발견

Trezor, CryptoBilis 판매 Safe 5 하드웨어 트로이목마 의심 경고

Trezor는 동남아시아 유통사인 CryptoBilis가 판매한 Safe 5 제품에서 하드웨어 트로이목마가 발견되었다고 밝혔다. 해당 기기는 셀룰러 모듈과 안테나가 추가되어 시드 구문 등 화면 정보를 외부로 전송할 수 있다. Trezor는 2026년 3월 이후 CryptoBilis를 통해 제품을 구매한 사용자에게 즉시 자산 이동을 권고했다.

• BTC+2.12%

싱가포르 경찰, 변조된 Ledger 월렛으로 350만 SGD 피해 경고

싱가포르 경찰은 현지 소매점에서 판매된 일부 Ledger 하드웨어 월렛이 변조되어 9월 10일부터 약 350만 SGD의 피해가 발생했다고 밝혔다. 악성 하드웨어 구성 요소가 사용자의 mnemonic phrases 또는 개인키를 탈취해 자산을 무단 전송한 것으로 나타났다. Ledger가 관련 사례를 검토 중이며, 경찰은 의심 기기 사용 중단 및 새로운 mnemonic phrases 생성을 권고했다. Zhao Changpeng은 X를 통해 해당 내용을 공유했다.

보안 연구원, 싱가포르 구매 Ledger Flex 내 하드웨어 임플란트 발견

보안 연구원 MagicalTux가 싱가포르에서 구매한 Ledger Flex 기기 내부에서 하드웨어 임플란트를 발견했다. 전문가 tanuki42_는 이번 사례가 정교한 공급망 탬퍼링의 결과이며, 하드웨어 월렛 생태계 전반의 보안 리스크를 시사한다고 밝혔다.

싱가포르·말레이시아, 변조된 Ledger 기기 발견 및 공급망 조사 촉구

약 12분 전 싱가포르와 말레이시아에서 변조된 Ledger 하드웨어 월렛이 발견되어 보안 연구원들이 공급망 조사를 촉구했다. 보안 분석가 @tanuki42_는 공장부터 소매점까지의 모든 중간 경로를 추적하는 물류 및 취급 단계의 철저한 감사가 필요하다고 강조했다.

Ledger, 동남아 리셀 채널 하드웨어 변조 공격 확인

Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.

Ledger, 하드웨어 월렛 인프라 보안 침해 확인

Ledger가 약 11분 전 하드웨어 월렛 인프라의 보안 침해 사실을 확인했다. 이번 사고로 암호화폐 생태계 내 키 관리 및 수탁 신뢰에 대한 우려가 확산되고 있다. 사용자들은 상용 하드웨어 월렛 벤더에 대한 의존도를 재검토하는 추세이다.

Ledger, CryptoBilis 판매 변조 기기 통한 자금 손실 확인

Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.

Ledger, 기기 변조 조사 위해 독일 MediaMarktSaturn 판매 중단

Ledger가 독일 MediaMarktSaturn Retail Group과 협력해 10월 13일부터 온·오프라인 매장의 Ledger 기기 판매를 중단했다. 독일 사용자가 보고한 기기 변조 사건을 조사하기 위한 조치다. Ledger는 현재까지 사용자 자산 손실은 감지되지 않았으며 인프라 및 시스템 침해 증거도 없다고 밝혔다. 사이버 보안 팀 Donjon이 의심 기기를 조사할 예정이다.

Ledger, 9천만 달러 도난 후 판매 정책 및 보안 조치 검토

Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.

CryptoBilis 구매 Ledger 하드웨어 지갑 자금 유출

10월 9일 리셀러 CryptoBilis를 통해 구매한 Ledger 하드웨어 지갑에서 자금이 유출됐다. 이번 사건은 제조사가 아닌 제3자 판매처를 통해 기기를 구매할 때 발생하는 공급망 보안 리스크를 보여준다. Austin Campbell은 보안 검증 방법의 단순화를 권고했다.

Ledger, 동남아 유통사 CryptoBilis 판매 기기 내 악성 부품 발견

Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.

SafePal, CryptoBilis 유통 Ledger 기기 자금 손실 모니터링

SafePal 고객 서비스 계정은 10월 10일 CryptoBilis가 판매한 Ledger 기기의 자금 손실 보고를 모니터링 중이라고 밝혔다. 사용자는 초기화 시 기기 인증, 앱 내 첫 활성화 날짜, 변조 방지 포장 씰을 확인해야 한다. 이상 발견 시 즉시 사용을 중단하고 공식 지원팀에 문의할 것을 권고했다.

유럽 MediaMarkt 판매 Ledger 지갑 2개에서 스파이웨어 발견

암호화폐 커뮤니티 사용자 Johannes가 유럽 소매점 MediaMarkt에서 구매한 Ledger 하드웨어 지갑 2개에서 스파이웨어와 LTE 모듈 등 하드웨어 변조를 발견했다고 밝혔다. 해당 제품의 공급처는 Aqipa GmbH로 확인되었으며 Johannes는 Ledger에 즉각적인 리콜을 요청했다. 현재 해당 주장은 개인의 공개 내용이며 Ledger의 공식 검증이 필요한 상태이다.

Ledger, 하드웨어 월렛 스파이 임플란트 발견 및 검증 기능 한계 인정

Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.

CryptoBilis 유통 Ledger 기기서 9,450만 달러 규모 자산 도난

CryptoBilis가 유통한 Ledger 기기와 연결된 수백 개의 지갑에서 최대 9,450만 달러 규모의 자산이 도난당했다고 블록체인 분석 업체들이 추산했다. Tether는 이 중 1,000만 USDT를 동결했다. Ledger는 아직 총 피해 금액을 공식 확인하지 않았다.

• USDT+0.02%

CZ, 바이낸스 '두 번째 전장' 발언: 78시간 동안 1,083개 계정이 11,700개 적대적 게시물 게시

10월 30일 05:00부터 11월 2일 20:00까지 약 78시간 동안 1,083개 계정이 바이낸스 핫월렛 도난 사건 관련 적대적 게시물 11,700개를 게시했다고 CZ가 공유한 글이 밝혔다. 79.6%가 답글이며, 3,354개 게시물이 15개 카테고리의 오보로 판정됐다.

메타 플랫폼스, 첫 유로화 채권 6부분 발행

Meta Platforms(META.O)이 첫 유로화 채권 발행을 시작했다. 이번 발행은 총 6개 트랜치로 구성된다.

ZCG, 98,000 ZEC 재배분 제안 철회

코인데스크에 따르면 ZCG는 10월 29일 제안된 약 98,000 ZEC의 미래 채굴 보상 재배분 제안을 커뮤니티 반대에 따라 철회했다. ZCG는 신규 발행 ZEC의 8%를 받으며, 네트워크 업그레이드 전까지 약 144 ZEC를 매일 수령한다.

• ZEC+13.76%

S&P 500 선물, 1.4% 하락분 만회하고 양전

게이트 마켓 데이터에 따르면 S&P 500 인덱스 선물이 이전 최대 1.4% 하락을 만회하고 양전했다.

모건스탠리, AMD 목표가 $510→$550 상향

Morgan Stanley가 AMD 목표 주가를 510달러에서 550달러로 상향 조정했다고 밝혔다.

바이비트, WSOT 2026 '100 USDT 웰컴 기프트' 캠페인 진행

바이비트 WSOT 2026 World Trading Championship 공식 페이지에 따르면 '100 USDT 웰컴 기프트' 캠페인이 진행 중이다. KYC 완료 시 20 USDT 수수료 할인권 또는 파생상품 보상, 입금 10 USD 이상 시 최대 30 USDT 선택 보상, 거래량 10 USD 이상 시 50 USDT 수수료 할인권 또는 파생상품 보상을 제공한다. 보상 유형과 수령 조건은 공식 캠페인 페이지 표시를 따른다.

• USDT+0.02%

BTC 근거리 매수세 강세, 하이퍼리퀴드 무기한 선물 매수 주문 1288만 달러

Liquid247.xyz에 따르면 BTC는 78,211달러에 거래되며, 하이퍼리퀴드 무기한 선물 매수 주문은 1288만4100달러, 매도 주문은 303만8900달러로 매수세가 984만5200달러 더 많다. 바이낸스 현물도 매수세가 매도세보다 많지만 규모는 더 작다.

• BTC+2.12%
• HYPE+2.73%

LayerZero, STG→ZRO 전환 서비스 12월 15일 종료

LayerZero가 Stargate 인수 일환으로 STG 보유자의 ZRO 전환 서비스를 12월 15일까지 지원한다고 밝혔다. 해당 날짜 이후 전환은 더 이상 지원되지 않으며, 사용자는 기한 내 전환을 완료해야 한다. Zero 메인넷 출시 전 ZRO 계약 소유권은 OneSig으로 이전되고, DVN 검증 임계값이 4/4로 상향된다.

• ZRO

민주당 양원 장악 후 12월 금리 25bp 인상 확률 76.9%로 상승

중간선거에서 민주당이 양원을 장악한 뒤 CME FedWatch 기준 12월 25bp 금리 인상 확률이 기존 70%에서 76.9%로 상승했다. 금리 동결 확률은 23.1%다.

폴리티코 조사: 민주당 유권자 3분의 2, 트럼프 의제 저지 우선시

폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.

오라클, 텐센트와 약 70억 달러 AI 칩 임대 계약 취소

로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.

Liquid Capital 창업자 JackYi, BTC $80,000 돌파 목표

Liquid Capital 창업자 JackYi는 BTC가 40일 하락 추세선에서 반등 필요가 있으며 4시간 20일 이동평균선을 돌파했다고 밝혔다. 첫 소규모 목표는 8만 달러 돌파이며, 이를 순조롭게 돌파하면 8만2600달러 강한 저항선이 보인다고 했다.

• BTC+2.12%

미국 상원 공화당 원내대표 존 썬, 소수당 원내대표 출마 계획

미국 상원 공화당 원내대표 존 썬(John Thune)이 상원 소수당 원내대표 출마를 계획한다고 폭스뉴스가 전했다. 마이크 존슨 하원 의장은 민주당이 양원을 장악한 가운데 과거 90년간 현직 대통령이 첫 2년 내 의석을 늘리거나 유지한 경우는 두 번뿐이라고 밝혔다. 그는 보복과 정쟁이 모든 미국인에게 해롭다며 하원 공화당이 '방화벽'을 만들겠다고 했다.

트럼프, 민주당과 협력 의사 표명... 민주당 고위층은 과거 행적 문제화

트럼프가 민주당의 대선 승리 이후 다음 의회 임기 동안 민주당과 협력할 의사가 있다고 밝혔다. 그러나 민주당 고위 인사들은 지난 1년간 트럼프 행정부의 조치를 쉽게 넘어가지 않을 것이라고 신호를 보냈다. Politico 조사에 따르면 민주당 유권자들은 타협에 대한 관심이 적다.

Aave·Veda·Kamino, SEC에 법적 프레임워크 제출, 일부 탈중앙 렌딩 활동은 증권법 적용 대상 아님 주장

Aave Labs, Veda, Kamino가 10월 26일 SEC Crypto Task Force에 법적 프레임워크를 제출했다. 사용자 자산 공급 및 담보 대출은 증권법 적용 대상이 아니라고 주장하며, 면책 요청이 아닌 기존법 해석 확인을 요청했다. Aave Labs는 결론이 프로토콜 설계에 따라 달라지며 SEC 승인은 아니라고 강조했다.