2026년에는 여섯 개의 하드웨어 암호화폐 지갑 제조업체가 보안 문제를 보고했습니다. 사용자들은 단 두 건의 사례에서 암호화폐를 잃었습니다. 가장 최근의 사례는 Ledger 기기와 관련된 것으로, 지갑이 구매자에게 도달하기 전에 침해되고 수정되었습니다.
하드웨어 지갑은 암호화폐를 오프라인으로 관리하는 비밀 구문을 저장합니다. 2026년에는 공격자들이 이 구문과 관련된 거의 모든 체인을 대상으로 시도했습니다. 7월 30일, 사기꾼들은 약한 무작위 키 생성으로 인한 취약점 때문에 Coldcard에서 자금을 인출하기 시작했습니다. 이후 Galaxy Research는 Coldcard가 1억 1,500만 달러 이상을 잃었다고 보고했습니다. 6월에는 Ledger의 보안 팀이 Trezor Safe 7 칩에 레이저 공격을 수행했고, 7월에는 Tangem 카드에 대해 수행했습니다. 이러한 공격은 기기에 대한 물리적 접근과 비싼 실험실 장비가 필요합니다. Trezor는 사용자들의 자금이 영향을 받지 않았다고 밝혔습니다. Tangem은 일반 사용자에게 위험이 "사실상 존재하지 않는다"고 설명하며, 연구자들이 경쟁사를 위해 일한다고 덧붙였습니다.
8월에는 BitBox가 회사 엔지니어들이 발견한 펌웨어의 몇 가지 심각한 취약점을 수정했습니다. 자금 도난은 보고되지 않았습니다. 다른 사건들은 고객 데이터에 영향을 미쳤지만 그들의 키에는 영향을 미치지 않았습니다. Trezor의 파트너는 13,689명의 구매자의 데이터 유출을 경험했으며, SafePal의 침해로 거의 4만 명의 고객 집 주소가 노출되었습니다. Ledger는 토요일에 사용자의 기기 수정 사실을 확인했습니다. 일요일 업데이트에서 회사는 모든 확인된 사례가 말레이시아 리셀러 CryptoBilis와 관련이 있다고 명확히 했습니다. 온체인 분석가들은 피해를 거의 9천만 달러로 추정합니다. 한 구매자는 지갑 설정 며칠 만에 80 비트코인을 잃었습니다. Ledger는 총 손실 금액을 공개하지 않았습니다.
CryptoBilis는 하드웨어 지갑 판매를 중단했습니다. 전 공동 창립자들은 LinkedIn에서 3월에 회사를 새로운 소유자에게 이전했다고 밝혔습니다. 일부 사용자는 Ledger의 공식 유럽 매장에서 구매한 기기가 진위 확인에 실패했다고 보고합니다. Ledger는 CryptoBilis 매장 외부에서 이러한 사례를 확인하지 않았습니다. Ledger는 기기를 회사 자체 또는 공식 리셀러에서만 구매할 것을 권장합니다. CryptoBilis에서 구매한 Ledger 소유자들은 사용하지 않은 지갑을 설정하지 말고 자산을 새로운 복구 구문으로 이전할 것을 권장합니다. BitBox는 적시 소프트웨어 업데이트와 복구 단어를 기기 자체에만 입력할 것을 권장합니다. Trezor는 피싱이 여전히 가장 흔한 위협이라고 지적합니다. 하드웨어 지갑은 완전히 안전하다고 할 수 없습니다: 외부 실험실에서는 어떤 보안 칩도 침해되지 않았지만, Coldcard와 Ledger 사용자는 여전히 자금을 잃었습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
