#암호화폐 속보주요
Ledger, 범죄 조직 수백만 달러 투입해 시드 구문 탈취 부품 심은 기기 유통
24x7 뉴스 속보
Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.
#암호화폐 속보주요
24x7 뉴스 속보
Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.
싱가포르 경찰은 9월 10일부터 일부 소매점에서 판매된 변조된 Ledger 하드웨어 지갑으로 인해 약 350만 SGD의 피해가 발생했다고 밝혔다. 조사 결과 일부 기기에 시드 구문과 개인 키를 탈취하는 악성 하드웨어 부품이 포함된 것으로 확인됐다. 경찰은 현재 Ledger와 협력해 사건을 검토 중이다.
싱가포르 경찰은 9월 10일 이후 변조된 Ledger 하드웨어 지갑으로 인해 약 270만 달러의 손실이 발생했다고 밝혔다. 일부 소매점 판매 제품에서 악성 부품과 스파이 임플란트가 발견됐으며, Ledger는 10월 13일 싱가포르, 홍콩 등 아시아 지역 소매점에 판매 중단을 요청했다. 현재 경찰 조사가 진행 중이다.
Ledger가 동남아시아 유통망을 통해 정품 기기에 부품을 심어 복구 구문을 탈취하는 하드웨어 임플란트 공격이 발생했다고 밝혔다. 공격자들은 수백만 달러를 투자해 자산 탈취 및 세탁 인프라를 구축했다. Ledger는 이번 사건이 칩이나 OS 취약점이 아닌 유통 과정의 공격이며, 현재 동남아시아와 홍콩 내 판매 중단 및 재고 조사를 요청한 상태라고 전했다.
Ledger가 범죄 조직이 수백만 달러를 투입해 하드웨어 월렛에 시드 구문 탈취용 부품을 심고 동남아시아 유통망을 통해 재판매했다고 밝혔다. Ledger는 칩과 OS, 서버는 안전하며 유통 단계에서 공격이 발생했다고 설명했다. 이에 따라 동남아시아 및 홍콩 공인 판매점에 판매 중단을 요청했다.
Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.
Ledger가 동남아 유통망을 통해 정품 기기에 숨겨진 부품을 심어 니모닉(Seed Phrase)을 탈취한 공급망 공격 사건을 공개했다. Ledger는 이번 공격이 칩이나 OS 취약점이 아닌 출고 후 유통 과정에서 발생한 공격이라고 밝혔다. 현재 동남아 및 홍콩 공식 판매점에 판매 중단을 요청했으며, 반품 기기의 재판매 금지 등 새로운 유통 규정을 적용했다.
Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.
보안 연구원 @tayvano_가 LTE 칩, CPU, eSIM이 삽입된 변조된 Ledger 하드웨어 월렛을 발견했다. 해당 기기들은 정품과 외형 및 기능이 동일하지만, 내장된 LTE 모듈을 통해 원격으로 데이터를 유출할 수 있는 공급망 공격 사례이다. 약 9분 전 보고되었다.
Ledger가 인도네시아, 싱가포르, 태국, 필리핀, 베트남, 말레이시아 및 홍콩의 유통사와 리셀러에게 제품 판매 중단 및 진열 제거를 요청했다. 유통사 CryptoBilis가 판매한 기기에서 악성 구성 요소가 발견된 것에 따른 조치이다. Ledger는 자사 인프라, 시스템, 서비스 및 직접 판매 채널은 침해되지 않았다고 밝혔다.
Ledger가 약 8분 전 홍콩과 동남아시아 6개국 등 아시아 7개 시장의 리셀러 판매를 즉시 중단하도록 지시했다. 복구 구문(recovery phrases)을 탈취할 수 있는 하드웨어 임플란트 보안 리스크가 확인됐기 때문이다. 해당 취약점은 Ledger의 Genuine Check 검증 시스템을 통과하더라도 시드 구문을 노출시킬 수 있다.
Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.
Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
Bloomberg에 따르면 크립토닷컴은 2027년 2월 1일부터 홍콩 사용자를 대상으로 한 리테일 앱 서비스를 종료한다. 회사는 글로벌 사업 효율화와 장기 성장 가능성이 높은 시장 집중을 이유로 밝혔다. Foris DAX HK Limited의 가상자산 거래소 라이선스 신청에는 영향이 없다.
약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.
Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.
Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.
중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.
THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.
미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.
게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.
OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.
Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.
척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.
Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.
CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.
CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.
트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.