비트코인 매거진
레저, 조직 범죄단체가 하드웨어 지갑 사용자들을 표적으로 수백만 달러를 지출했다고 밝혀
레저는 고객들의 자금 손실 및 변조된 기기 보고 이후 성명을 발표하며, 이를 디지털 자산 업계가 겪은 가장 “정교한 공격” 중 하나라고 칭했다.
이 하드웨어 제조사는 목요일, “고도로 조직화된 범죄단체”가 레저 기기를 구매한 뒤 사용자의 시드구문을 읽을 수 있는 임플란트를 설치하고, 이후 재판매업체를 통해 다시 공급망에 유통시켰다고 밝혔다.
파리에 본사를 둔 레저는 지난주 동남아시아 고객들이 말레이시아 기반 재판매업체 크립토빌리스에서 구매한 후 자금을 잃었다고 보고하자 조사에 착수했다고 말했다.
이후 회사는 피해 사용자 중 한 명의 기기에 무단 하드웨어 임플란트가 포함되어 있음을 확인했다고 밝혔다.
변조된 기기에서 얼마나 많은 금액이 손실되었는지는 명확하지 않지만, 블록체인 조사업체 스펙터는 8,600만 달러가 유출되었다고 밝혔다. 레저는 비트코인 매거진의 서면 질문에 응답하지 않았다.
“[범죄단체는] 시드 수집 서버, 자금 유출 및 자금세탁 인프라를 갖춘 자체 물류 및 기술 인프라를 구축했습니다. 그들은 인내심을 가지고 수백만 달러를 지출했으며, 하나의 조직적인 작전으로 공격하여 지갑을 탈취했습니다,”라고 레저는 목요일 성명에서 밝혔다.
“레저의 칩, 운영체제 또는 서버에는 결함이 없었습니다. 레저의 시스템은 침해되지 않았습니다. 이는 기기가 우리의 통제를 벗어난 후 유통 채널에 대한 공격이었습니다.”
회사는 “현재까지 최대 규모의 조사”에서 유럽을 포함한 다른 시장에 직원들을 파견하여 다른 공급망이 표적이 되지 않았는지 확인했다고 밝혔다.
또한 검사된 기기들은 깨끗했으며, 동남아시아와 홍콩의 승인된 재판매업체 및 유통업체들은 판매를 중단했다고 밝혔다.
레저는 “자금을 추적하고 공격자들의 인프라를 해체”하기 위해 법 집행 기관과 협력하고 있다고 덧붙였다.
레저의 성명에서 얼마나 많은 고객이 표적이 되었는지는 명확하지 않다.
암호화폐 업계는 7월 해커들이 콜드카드 사용자들로부터 약 1억 2,000만 달러 상당의 비트코인을 탈취한 이후 여전히 충격에 빠져 있다.
올해 여러 데이터 유출 사건도 있었으며, 사기꾼들은 레저를 표적으로 삼아 회사의 결제 처리업체 글로벌-e를 통해 고객 정보를 얻으려 했다.