재판매점에서 산 레저 하드웨어 지갑에 몰래 심은 칩이 발견돼 암호화폐가 빠져나간 사건(bleepingcomputer.com)

- 하드웨어 지갑은 암호화폐를 움직이는 열쇠를 보관하는 전용 기기다. 레저(Ledger)는 말레이시아 기반 재판매점 CryptoBilis를 통해 팔린 일부 기기가 무단 장치로 변조돼 사용자 자산이 빠져나갔다고 확인했다. - 레저는 피해 사용자 중 한 명의 기기에서 무단 하드웨어 장치가 있었다고 밝혔다. 변조 시점과 방법은 아직 불분명하며, 피해 규모는 회사가 제한적이라고만 표현했다. - Mt. Gox 전 CEO Mark Karpelès는 기기 화면 뒤의 칩이 화면 출력과 버튼 입력을 가로채 시드 문구(지갑 복구용 단어 목록)를 LTE 통신으로 빼낸다고 주장했다. Tibane Labs도 이 분석을 확인했다고 밝혔으며, 두 내용 모두 연구자 발표로 독립 검증 결과는 원문에 없다. - 레저는 공식 진위 확인 기능인 Genuine Check가 기기의 원래 보안 칩이 그대로 있을 때는 추가된 장치를 찾지 못한다고 경고했다.