레저 월렛에서 발생한 8,600만 달러 도난 사건, 리셀러에 초점 맞춰

상황 개요

10월 8일, 레저 월렛 사용자들이 광범위한 무단 자금 인출을 보고했다. 온체인 분석가인 Specter는 이로 인한 총 손실이 이더리움, 트론, 비트코인 등 여러 암호화폐를 포함해 8,600만 달러를 초과할 수 있다고 추정하고 있다. 소셜 미디어에서는 손실이 1억 달러에 이를 것이라는 추정도 나오고 있다. 현재 도난당한 비트코인은 10월 8일부터 9일 사이에 약 211 BTC가 축적된 세 개의 주소에 보관되고 있는 것으로 전해진다.

레저의 대응

이 사건에 대한 대응으로 레저는 CryptoBillis라는 리셀러로부터 장치를 구매한 동남아시아 사용자들에 대한 조사를 시작했다. 레저는 CryptoBillis에게 조사가 종료될 때까지 모든 판매 및 배송을 중단할 것을 요청했다. 또한, 지난 90일 이 리셀러로부터 구매한 사용자들에게는 아직 장치를 설정하지 않았다면 설정하지 말 것을 경고했다.

피해 사용자에 대한 권장 사항

피해를 입은 레저 사용자들은 다음과 같은 조치를 취할 것을 권장한다:

• 지난 90일 이내에 CryptoBillis에서 구매한 경우, 장치를 초기화하지 마십시오.
• 이미 설정한 경우, 새로운 레저 장치로 자산을 이전하고 새로운 시드 문구를 사용하십시오.

이는 하드웨어 월렛의 궁극적인 안전 장치로서 시드 문구를 보호하는 것이 얼마나 중요한지를 강조한다.

더 넓은 의미

바이낸스의 CEO인 창펑 자오(Changpeng Zhao)는 레저의 조사 결과를 지지하며, 이 문제가 단일 리셀러와 관련된 공급망 공격으로 보인다고 언급했다. 이번 사건은 하드웨어 월렛의 무결성과 시장에서의 위조 장치 가능성에 대한 심각한 우려를 불러일으킨다. 9월에는 D'CENT 월렛에서 유사한 침해 사건이 발생해 1,870만 달러의 손실이 발생했다. 그러나 현재 레저의 장치가 침해되었다는 증거는 없으며, 조사는 이러한 중요한 구분을 다룰 예정이다.