Trezor, Safe 5에서 가능한 스파이 임플란트 경고

Trezor는 2026년 3월 이후 전 리셀러 CryptoBilis에서 하드웨어 지갑을 구매한 고객에게 Safe 5 기기에 악성 임플란트가 의심된다고 경고했습니다. 회사는 2026년 10월 28일 인도네시아의 한 사용자가 Tokopedia 마켓플레이스를 통해 8월에 지갑을 구매한 후 보고를 받았습니다.

발견된 내용

소유자의 설명에 따르면, 메인 보드와 기기의 화면 사이에 셀룰러 모뎀과 안테나가 있는 추가 회로 보드가 있습니다. 이는 표시된 정보, 특히 복구 구문을 읽고 전원이 연결되면 모바일 네트워크를 통해 전송할 수 있는 것으로 추정됩니다. Trezor는 사진을 검토하고 고객과의 화상 인터뷰를 진행했지만, 아직 기기 자체를 받지 못했습니다. 회사는 실험실 검사를 준비 중입니다. 그럼에도 불구하고, 이 보고서는 경고를 발령하기에 충분히 신뢰할 만한 것으로 간주되었습니다. 고객은 보드를 발견하기 전에 이미 기기에서 암호화폐를 전송했습니다. CryptoBilis에서 기기를 구매한 고객 중 손실은 기록되지 않았습니다.

Ledger와의 관련성

10월 9일, Trezor는 동일한 공급업체를 통해 판매된 수정된 Ledger가 보고된 후 CryptoBilis를 공인 리셀러 목록에서 제거했습니다. 10월 19일까지 Trezor는 CryptoBilis로부터 네 개의 지갑을 받았으며 – 두 개의 Safe 5, Safe 7, Safe 3 – 이들 중 조작의 흔적은 발견되지 않았습니다. 현재 사례는 이러한 검사에 포함되지 않은 별도의 Safe 5와 관련이 있습니다. 조사관들은 임플란트를 설치한 사람이 누구인지 또는 Ledger 공격과 관련이 있는지 여부를 아직 결정하지 못했습니다.

더 큰 그림

10월 29일, Arkham Intelligence는 10월 7일부터 9일까지 1,486개의 주소에서 9,535만 달러의 도난이 의심되는 사건을 추적했으며, 약 1,000만 USDT가 동결되었습니다. 싱가포르 경찰은 현지 상점에서 수정된 Ledger와 관련된 두 사건에서 S$350만의 손실을 보고했습니다. Bitquery는 Ledger 사건으로 인한 피해를 9,320만 달러로 추정했으며, 이는 제조업체에 의해 확인되지 않았습니다. Chainalysis에 따르면, 가장 큰 피해자 중 하나는 사기꾼 자신으로, 60 BTC(약 480만 달러)를 잃었습니다.

권장 사항

2026년 3월 이후 CryptoBilis에서 Trezor를 구매한 고객은 가능한 한 빨리 새로운 시드 구문으로 새로운 지갑으로 자금을 이전할 것을 권장합니다: 다른 기기에 기존 구문을 복원해도 위험이 제거되지 않습니다. 다른 하드웨어 지갑이 없는 경우, 친숙한 소프트웨어 지갑이나 거래소를 임시로 사용할 수 있으며, 수신자 주소를 확인해야 합니다. 활성화되지 않은 기기는 설정하지 말아야 하며, 기존 구문을 입력하는 것도 권장되지 않습니다. 지갑을 열거나 무게를 재는 것은 권장되지 않습니다: 무게 차이는 신뢰할 수 있는 결과를 제공하지 않지만, 청구인은 그것을 알아차렸습니다. 이 경고는 Tokopedia 및 기타 상점을 통해 판매된 CryptoBilis의 모든 Trezor 모델에 적용됩니다. 영향을 받은 고객에게는 Trezor에서 교체 기기 또는 바우처가 제공되며, 현재 지갑은 보관하고 지원팀에 문의해야 합니다. Trezor는 사기 위험을 상기시키며 복구 구문을 절대 공개하지 말 것을 요청했습니다. 조사는 Ledger 및 SEAL 911 서비스와의 협력 하에 진행 중입니다.