레저, 동남아 재판매업체와 연계된 자금 손실 조사…기기에 악성 하드웨어 식별

레저, 동남아 재판매업체와 연계된 자금 손실 조사…기기에 악성 하드웨어 식별

레저는 지난주 사용자들이 자금을 잃고 한 명이 변조된 기기를 수령한 후 당국과 협력하고 있다고 밝혔다. 다만 영향을 받은 제품 수는 ‘제한적’이라고 안심시켰다.

하드웨어 지갑 제조사 레저는 일요일 공지에서 피해 고객들에게 연락했다고 밝혔다.

파리 소재 레저는 금요일, 동남아 사용자들이 재판매업체로부터 구매 후 자금을 잃었다고 보고한 것을 계기로 조사를 시작했다고 발표했다.

그리고 토요일, 레저는 영향을 받은 사용자 중 한 명의 기기에 무단 하드웨어 식별체가 확인됐다고 밝혔다.

레저는 유출된 금액을 공식 확인하지 않았으나 블록체인 조사기관 스펙터는 8,600만 달러 상당이 기기에서 유출됐다고 밝혔다.

레저는 일요일 “조사가 계속되는 가운데 관련 당국과 협력하고 있다”고 밝혔다.

또한 “무단 재판매업체에서 구매하지 말 것”을 강력히 권고하며, “의심스럽거나 위조·변조된 기기를 구입할 위험이 크며, 레저 보안 가이드라인에 따라 작동하지 않는다”고 덧붙였다.

보안은 정적이지 않으며, 이번 사건은 분배 및 위변조 방지 프로세스를 지속적으로 점검·강화해야 하는 이유를 다시 한번 보여준다.

동남아 사용자들은 지난주 말레이시아 쿠알라룸푸르 소재 업체 크립토빌리스에서 구매 후 자금을 잃었다고 보고했다.

이에 레저는 크립토빌리스에서 구매한 고객들에게 기기 설정을 하지 말 것을 권고했다.

레저는 일요일, 크립토빌리스가 하드웨어 지갑 판매를 중단했다고 밝혔다.

소셜미디어에서는 레저 제품에 식별체가 삽입된 사진 증거가 게시됐으며, 이로 인해 사용자 개인키 유출 가능성이 제기됐다. 그러나 식별체가 삽입된 레저 서명 기기의 정확한 수는 불분명하다.

레저와 크립토빌리스 모두 탭비트 뉴스의 즉각적인 문의에 응답하지 않았다.

하드웨어 지갑 보안은 해커들이 7월 콜드카드 사용자들로부터 약 1억 2,000만 달러 상당의 비트코인을 탈취한 이후 주요 이슈가 되고 있다.

캐나다 코인카이트사가 제조한 해당 제품에는 펌웨어 결함이 있어 오류가 있는 시드 생성이 발생했고, 이로 인해 해커들이 투자자의 시드 구문을 사실상 추측할 수 있었다.

별개의 사건으로, 하드웨어 지갑 제조사 트레조르는 지난달 제3자 이행 파트너의 데이터 유출로 약 8만1,000명의 고객 정보가 유출됐다고 보고했다.

범죄자들은 올해 데이터를 집중적으로 공격해 왔으며, 사기꾼들은 암호화폐 지갑 레저의 결제 처리업체 글로벌-E를 통해 고객 정보를 확보해 피싱 이메일을 발송했다.

이 기사 '레저, 동남아 재판매업체와 관련된 자금 손실 조사… 장치 내 임플란트 발견 후'는 탭비트 뉴스에 최초 게재되었으며 매튜 디 살보가 작성했다.