레저, 8700만 달러 도난 사건 '리셀러 탓' 결론

하드월렛 제조사 레저(Ledger)는 최근 발생한 8700만 달러 규모의 암호화폐 도난 사건이 동남아시아 지역 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에서 발생한 것으로 확인했다고 밝혔습니다. 레저는 자체 시스템과 직접 판매 채널은 이번 사건과 무관하다고 강조했습니다.

레저는 10월 11일(현지시간) 발표한 72시간 업데이트를 통해 이같이 설명하며, 이번 사건으로 영향을 받은 기기 수는 제한적이라고 덧붙였습니다. 현재 관련 당국과 협력하여 조사를 진행 중이며, 피해를 입은 사용자들에게 개별적으로 연락하고 있다고 전했습니다. 또한, 크립토빌리스 측은 하드월렛 판매를 전면 중단하기로 했다고 레저는 밝혔습니다.

레저는 지난 금요일, 크립토빌리스에서 기기를 구매한 동남아시아 지역 사용자들이 자금을 도난당했다는 보고가 접수되면서 조사를 시작했습니다. 블록체인 분석가 스펙터(Specter)는 이더리움, 트론, 비트코인 등에서 총 8600만 달러 이상의 도난이 발생한 것으로 추정했습니다. 다만, 레저 측은 이 수치를 공식적으로 확인하지는 않았으며, 도난 원인에 대해서도 명확히 밝히지 않은 상태입니다.

다른 온체인 분석가 YFarmX는 450개 이상의 도난 지갑 목록을 레저에 전달했다고 전했습니다. 이들의 분석에 따르면, 해커는 코인 믹서 토네이도 캐시(Tornado Cash)를 통해 2,810 ETH를 세 차례에 걸쳐 이동시킨 후, Zcash의 익명 풀을 거쳐 약 328만 USDC를 세 개의 새로운 지갑으로 옮겼으며, 이는 서클(Circle)이 동결할 수 있는 자금입니다. 또한, 테더(Tether)가 동결할 수 없는 스테이블코인인 USDD로 1,500만 USDT를 전환한 후, 510만 USDT를 다시 USDT로 교환하여 바이낸스 입금 주소로 약 423만 USDT를 보냈다고 YFarmX는 설명했습니다. 테더는 사건 발생 첫날 1,000만 USDT를 동결했지만, 15,475 ETH, 203 BTC, 1,000만 USDD는 여전히 회수되지 않은 상태라고 YFarmX는 덧붙였습니다. 이들의 분석 결과는 아직 독립적으로 검증되지 않았습니다.

이와 별개로, 유럽에서도 변조된 레저 기기가 발견되었다는 주장이 제기되었습니다. X(구 트위터) 사용자 요하네스(Johannes)는 소매점에서 두 개의 기기를 구매한 후, 두 기기 모두 "추가 케이블과 LTE 모듈과 같은 동일한 수정이 가해졌다"고 주장하며 제품 리콜을 요구했습니다. 이 주장은 아직 독립적으로 검증되지 않았으며, 레저의 업데이트 내용에 따르면 현재까지 확인된 모든 사건은 크립토빌리스 관련 기기에서 발생한 것으로 파악됩니다. 요하네스는 분석을 위해 두 번째 기기를 레저에 보낼 예정이라고 밝혔습니다.

레저는 이번 업데이트에서 공식 리셀러 및 유통업체들에게 제품은 반드시 승인된 채널을 통해서만 소싱해야 하며, 반품된 제품은 절대 재입고해서는 안 된다고 다시 한번 강조했습니다. 또한, 구매자들에게는 승인되지 않은 판매업체를 통한 구매를 피할 것을 강력히 권고했습니다. 레저의 하드월렛은 암호화폐를 안전하게 보관하기 위한 필수적인 도구로 여겨져 왔으나, 이번 사건은 리셀러 관리 및 유통 채널의 보안이 얼마나 중요한지를 다시 한번 상기시키고 있습니다. 투자자들은 앞으로 암호화폐 자산 보호를 위해 더욱 신중한 구매와 검증 과정을 거쳐야 할 것으로 보입니다.