#암호화폐 속보주요
Ledger, CryptoBilis 판매 변조 기기 통한 자금 손실 확인
24x7 뉴스 속보
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
#암호화폐 속보주요
24x7 뉴스 속보
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
Ledger가 동남아 유통망을 통해 정품 기기에 숨겨진 부품을 심어 니모닉(Seed Phrase)을 탈취한 공급망 공격 사건을 공개했다. Ledger는 이번 공격이 칩이나 OS 취약점이 아닌 출고 후 유통 과정에서 발생한 공격이라고 밝혔다. 현재 동남아 및 홍콩 공식 판매점에 판매 중단을 요청했으며, 반품 기기의 재판매 금지 등 새로운 유통 규정을 적용했다.
Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.
보안 연구원 @tayvano_가 LTE 칩, CPU, eSIM이 삽입된 변조된 Ledger 하드웨어 월렛을 발견했다. 해당 기기들은 정품과 외형 및 기능이 동일하지만, 내장된 LTE 모듈을 통해 원격으로 데이터를 유출할 수 있는 공급망 공격 사례이다. 약 9분 전 보고되었다.
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.
10월 9일 리셀러 CryptoBilis를 통해 구매한 Ledger 하드웨어 지갑에서 자금이 유출됐다. 이번 사건은 제조사가 아닌 제3자 판매처를 통해 기기를 구매할 때 발생하는 공급망 보안 리스크를 보여준다. Austin Campbell은 보안 검증 방법의 단순화를 권고했다.
Ledger CEO Pascal Gauthier는 X를 통해 동남아시아 유통사 CryptoBilis가 판매한 일부 기기에서 자금 손실이 발생했다고 밝혔다. 10월 10일 확인된 기기 한 대에 승인되지 않은 하드웨어 임플란트가 설치되었으나, Ledger의 시스템과 인프라는 안전한 상태이다. 현재 보안팀 Donjon이 회수 기기를 조사하며 수사 기관과 협조하고 있다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
SafePal 고객 서비스 계정은 10월 10일 CryptoBilis가 판매한 Ledger 기기의 자금 손실 보고를 모니터링 중이라고 밝혔다. 사용자는 초기화 시 기기 인증, 앱 내 첫 활성화 날짜, 변조 방지 포장 씰을 확인해야 한다. 이상 발견 시 즉시 사용을 중단하고 공식 지원팀에 문의할 것을 권고했다.
약 10분 전 MediaMarkt 매장에서 구매한 두 번째 조작된 Ledger 하드웨어 지갑 사례가 보고됐다. 이는 이전 CryptoBilis 관련 사건과 별개의 건으로 공급망 취약성 우려가 제기된다. Ledger는 Genuine Check 검증 도구가 하드웨어 무단 수정을 완전히 배제할 수 없다고 인정했다.
CryptoBilis가 유통한 Ledger 기기와 연결된 수백 개의 지갑에서 최대 9,450만 달러 규모의 자산이 도난당했다고 블록체인 분석 업체들이 추산했다. Tether는 이 중 1,000만 USDT를 동결했다. Ledger는 아직 총 피해 금액을 공식 확인하지 않았다.
Ledger가 CryptoBilis 리셀러 취약점과 연결된 하드웨어 임플란트가 최소 한 대의 기기에서 확인됐다고 밝혔다. YFarmX는 7개 네트워크의 521개 주소에서 최대 9,450만 달러가 탈취된 것으로 분석했다. Tether는 이와 관련된 1,000만 USDT를 동결했다.
RootData 인기 자산 대시보드에 따르면 일일 거래량 상위 5개 토큰화 주식은 CRCL, SNDK, GOOGL, SOXL, SPCX이다. 24시간 거래량 기준 상위 3개 거래소는 Binance, OKX, Bitget이며, SNDK·GOOGL·SOXL·SPCX는 Binance, OKX, Bitget 순이고 CRCL은 OKX, Binance, Bitget 순이다.
Pump.fun은 앱에서 NEAR 생태계 토큰을 상장했다고 발표했다. 사용자는 크로스체인 브리징 없이 NEAR 생태계의 신규 및 기존 토큰을 발견하고 거래할 수 있다.
OKX가 Simple Options를 공식 출시했다. 첫 배치로 xSPCX, xMU, xGOOGL, xNVDA 등 4개 토큰화 주식 언더라이닝을 지원한다. 콜 매수, 풋 매수, 콜 매도, 풋 매도 등 4가지 기본 거래를 제공하며 1주부터 7×24시간 조회 거래를 지원한다.
BNB Standard가 SEC 제출 서류에 따르면 SkyBridge Capital 창업자 Anthony Scaramucci가 11월 3일부터 나스닥 상장사 BNB Standard(BNC) 이사회 독립 이사로 합류했다. 이번 선임으로 이사회는 6명에서 7명으로 늘어났고, 임기는 다음 연례 주주총회까지다.
Gelonghui에 따르면 CAICT, 화웨이, 알리바바, 텐센트, 샤오미 등 25개 기관이 오늘 '에이전트 개발 자율규약'을 공동 발표했다. 에이전트 상호연결 인프라를 구축하고 등록·해석, 능력 기술·발견, 의도 이해·변환, 네트워크 라우팅, 자원 스케줄링, 프로토콜 호환 등 기술과 표준을 공동 개발한다. 실제 경제에 기여하고 에이전트 도입 비용을 낮춰 산업별 효율을 높인다는 목표다.
Fosun Wealth Holdings 산하 FinChain이 Plume과 온체인 수익률 증대 전략 FLEX & FINO를 출시했다. RWA 자산 FUSD를 담보로 USDC를 차입해 유동성 풀에 배치하는 레버리지 수익 구조이며, 예상 연 수익률은 최대 7.2%다. 이용률 한도는 90%이며 환매 정산은 T+2, 이자 정산은 T+14~T+30이다.
바이낸스 직원 sisi는 영향받은 지갑 시스템이 새로운 환경에서 재구축됐다고 밝혔다. 출금 재개 후 이틀간의 출금량이 도난당한 금액과 비슷했다고 전했다.
소시에테 제네랄의 프라임 브로커리지 및 청산 부문이 칸톤 네트워크에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다고 밝혔다. 해당 자산은 DTCC 토큰화 서비스 파일럿 프로그램을 통해 생성되었으며 온체인 이전을 완료해 은행의 백오피스 및 담보 관리 시스템에 통합됐다.
바이낸스 직원 Sisi는 $63억 규모 자산 도난 사고의 책임은 바이낸스에 있으며 모든 보상 비용을 바이낸스가 부담한다고 밝혔다. 11월 3일 기준 영향받은 지갑 시스템이 새로운 환경에서 재구축됐고 침입 지점이 모두 차단됐다. 바이낸스는 독립 제3자 보안 업체 검토를 의뢰하고 공격 서명을 경쟁사 포함 플랫폼과 공유할 의사를 밝혔다.
미국 민주당이 의회를 장악한 가운데 일본과 한국 증시가 장 초반 4% 급락 후 반등하는 V자 회복을 보였다. 니케이225는 893.23포인트(1.42%) 하락한 62,188.63에 마감했고, 코스피는 34.88포인트(0.62%) 상승한 5,683.67에 마감했다. SK하이닉스는 장중 6% 하락 후 0.14% 하락 마감했고 삼성전자는 0.68% 하락했다.
애플라이드 머티어리얼즈, ASML, 램 리서치 등 글로벌 반도체 장비 업체들이 2028년 공급 계약 최종 단계에 진입했다. AI 인프라 투자 지속으로 장비 납기 시간이 2년 이상으로 늘어나며 계약 시기가 1~2년 앞당겨지고 있다. ASML은 2028년까지 리소그래피 장비 공급 중단이 없을 것으로 전망했다.
Targon의 공식 일별 수익 데이터 집계에 따르면, 플랫폼의 10월 수익은 약 120.47만 달러로 8월 약 60.51만 달러의 거의 두 배에 달했다. (약 2분 전)
MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.
OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.
BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.