Trezor, 지갑에서 스파이 모듈 발견 후 리셀러 네트워크 80% 축소

암호화폐 저장을 위한 하드웨어 지갑 제조업체인 Trezor는 수정된 Safe 5 장치가 발견된 후 공식 리셀러 네트워크를 약 80% 줄였습니다. 2026년 11월 12일에 발표된 보고서에 따르면, 전문가들은 말레이시아 공급업체 CryptoBilis를 통해 판매된 스파이 모듈이 내장된 세 개의 지갑을 발견했습니다. 이 장치들은 2026년 8월 20일부터 9월 23일 사이에 구매되었습니다. 회사는 외국 전자 부품의 존재를 확인했지만, 이러한 지갑 소유자들로부터 자금이 도난당했다는 보고는 받지 못했습니다.

스파이 모듈이 Trezor Safe 5 지갑에 들어간 방법

조사는 Trezor의 동남아시아 전 공식 파트너인 CryptoBilis를 통해 배포된 의심스러운 장치가 발견된 후 시작되었습니다. Safe 5 디자인에 대한 간섭 가능성에 대한 첫 번째 보고서는 10월 28일에 회사에 접수되었습니다.

이후 검사에서 전문가들은 세 개의 지갑에서 외국 장비의 존재를 확인했습니다. 그 중 하나는 Trezor의 실험실에서 직접 검사되었고, 나머지 두 개는 소유자가 제공한 내부 구성 요소의 사진을 통해 식별되었습니다.

회사의 요청에 따라 총 48명의 CryptoBilis 고객이 지원팀에 연락하여 장치를 확인했습니다. 예비 조사 결과, 다른 Trezor 모델과 다른 검증된 리셀러로부터 구매한 지갑에서는 유사한 수정이 발견되지 않았습니다.

스파이 장비가 작동한 방식

탐지된 모듈은 지갑의 메인 컨트롤러와 화면 사이에 설치된 추가 전자 보드였습니다. 이 장치는 복구 문구와 추가 비밀번호를 포함하여 화면에 표시된 정보를 가로챌 수 있었습니다.

얻어진 데이터는 모듈의 메모리에 저장되고 암호화되어 모바일 네트워크를 통해 공격자의 서버로 전송되었습니다. 연결이 없을 경우, 장비는 다음 전송 시도까지 정보를 계속 저장했습니다.

한편, 모듈은 지갑의 메인 펌웨어와 보안 요소의 작동을 변경하지 않았습니다. 이 방식은 장치 소프트웨어에 직접 개입하지 않고 기밀 데이터를 가로챌 수 있도록 했습니다.

11월 11일, Trezor는 식별된 스파이 모듈의 작동을 차단하는 펌웨어 업데이트 2.13.1을 출시했습니다. 그러나 회사는 이 수정이 업데이트 설치 전에 복사된 복구 문구를 보호하지 않는다고 경고했습니다.

Trezor, 리셀러 요구 사항 강화

사건 이후, 회사는 파트너 정책을 수정하고 리셀러 네트워크를 약 80% 줄였습니다. 새로운 요구 사항은 장치의 출처, 저장 조건, 고객에게 전달하기 전 장비에 대한 접근에 대한 더 엄격한 통제를 제공합니다.

Trezor는 제외된 파트너들이 이전에는 신뢰할 수 있다고 여겨졌으며 직접적인 위협을 제기하지 않았다고 강조했습니다. 이 결정은 더 엄격한 공급망 보안 기준으로의 전환과 관련이 있습니다.

2026년 3월 이후 CryptoBilis를 통해 Trezor 장치를 구매한 고객들은 새로운 복구 문구와 함께 암호화폐를 새로운 지갑으로 이전할 것을 권장합니다. 이 요구 사항은 지정된 리셀러로부터 구매한 모든 모델에 적용되며, 외국 부품이 발견되었는지 여부와 관계없이 적용됩니다.

Trezor는 또한 이러한 고객들에게 장치 교체 또는 환불을 제공했으며, 이는 배송 가능성에 따라 달라집니다. 조사는 사이버 보안 전문가 SEAL 911과의 협력 하에 계속되고 있습니다. 발표일 현재, 회사는 발견된 모듈로 인해 암호화폐 손실이 확인된 사례를 기록하지 않았습니다.