하드웨어 지갑 제조업체 Ledger는 화요일 X를 통해 동남아시아 리셀러 CryptoBilis가 판매한 일부 Ledger 암호화폐 지갑 장치에 은밀한 하드웨어가 삽입되어 있으며, 이 하드웨어가 장치 화면에서 사용자의 24개 시드 문구(복구 문구)를 읽어 모바일 네트워크를 통해 공격자에게 전송할 수 있다고 업데이트했습니다. Ledger는 스파이 칩이 장치 케이스 내부에 있으며 LTE 기술과 eSIM을 사용하여 데이터를 전송한다고 밝혔습니다. 복구 문구는 암호화폐 지갑의 마스터 키이며, 이를 소유하면 자금을 전송할 수 있습니다. 온체인 연구원들은 이번 사건으로 인한 손실이 300개 이상의 지갑에 걸쳐 9,320만 달러에 달하며, Tether는 도난과 관련된 1,000만 USDT를 동결했다고 추정했습니다. Ledger는 영향을 받은 서명자 중 하나에 무단 삽입물이 포함되어 있음을 확인했으며, 10월 9일 사건에서 확인된 모든 손실은 CryptoBilis에서 구매한 장치와 관련이 있다고 밝혔습니다. Ledger는 해당 리셀러로부터 장치를 구매한 사용자에게 초기화하지 말 것을 권고했으며, 이미 사용 중인 사용자는 자산을 새 장치로 옮기고 새 복구 문구를 생성해야 한다고 조언했습니다.