Ledger, CryptoBilis 지갑에서 하드웨어 임플란트 확인…피해 추정액 8,600만~9,300만 달러로 엇갈려
Ledger는 동남아시아 리셀러 CryptoBilis가 판매한 지갑 안에서 무단 하드웨어 임플란트를 확인했다. 연구자들은 피해 의심 금액을 8,600만 달러에서 9,340만 달러 사이로 추산했다.
이 사건을 읽을 수 있는 언어 English, português (Brasil), Türkçe, 中文（中国）, русский
왜 중요한가
Ledger는 자사 시스템과 직판 채널이 침해되지 않았다고 밝혔다. 이는 손실의 원인이 Ledger 소프트웨어의 결함이 아니라 변조된 상태로 도착한 기기에 있음을 가리킨다. Ledger는 임플란트가 들어 있는 기기가 몇 대인지 확인하지 못했고, 임플란트가 자산 유출의 원인이라고 확인하지도 않았다. 동남아시아 밖에서 변조된 기기가 나왔다는 보고는 검증되지 않았다.
출처가 엇갈리는 지점
탈취 자금의 추정 가치
May exceed $86 million, per investigator Specter
Cointelegraph
$92.9 million across 311 wallets, per Bitquery
Crypto.News
$93.4 million, per Yfarmx
Bitcoin.com News
$86 million to $93 million from more than 300 wallets, per CoinDesk
CoinDesk
네 개 매체가 서로 다른 연구자의 서로 다른 합계를 인용했으며, Ledger는 어느 것도 검증하지 않았다.
변조 범위의 지리적 한계
All known cases involve wallets distributed through CryptoBilis in Southeast Asia
Cointelegraph, CoinDesk
A suspicious Ledger device purchased from MediaMarkt in Europe may also be compromised
CryptoPotato, Bitcoin Insider
Ledger는 확인된 모든 사례를 동남아시아 리셀러와 연결하지만, CryptoPotato는 유럽의 MediaMarkt에서 구매한 기기에 관한 검증되지 않은 커뮤니티 게시물을 전한다.
Ledger 공식 확인 날짜
Saturday, Oct. 10, 2026
Bitcoin.com News, Crypto.News, CryptoPotato, CoinDesk
Sunday post on X
Cointelegraph
대부분의 보도는 발표 시점을 10월 10일로 보지만, Cointelegraph는 일요일에 X에 올린 게시물이라고 설명한다.
맞지 않는 수치
보도에 나온 숫자를 자동으로 비교해 찾아냈다. 차이는 있으나 같은 대상을 가리키는지는 아직 확인되지 않았다.
탈취 금액(Ledger 확인 관련)
$86
Cointelegraph
$92
Crypto.News
Cointelegraph는 86달러, Crypto.News는 92달러로 보도했다(차이 7%).
탈취 금액(전체 피해액)
$93.4 million
Bitcoin.com News
$86 million
Cointelegraph
Bitcoin.com News는 9,340만 달러, Cointelegraph는 8,600만 달러로 보도했다(차이 8%).
탈취 금액(추정 피해액)
$86 million
Cointelegraph
$92.9 million
Crypto.News
Cointelegraph는 8,600만 달러, Crypto.News는 9,290만 달러로 보도했다(차이 7%).
핵심 사실
Ledger는 피해 사용자 한 명의 기기에 무단 하드웨어 임플란트가 들어 있었다고 확인했다.
Ledger는 지금까지 확인된 모든 사례가 동남아시아 리셀러 CryptoBilis를 통해 판매된 제품과 관련이 있다고 밝혔다.
논란이 있는 수치보도 Cointelegraph
CryptoBilis는 인도네시아, 말레이시아, 필리핀의 Ledger 공식 리셀러로 등재돼 있었다.
CryptoBilis는 조사가 끝날 때까지 Ledger 제품뿐 아니라 모든 하드웨어 지갑 재고의 판매를 중단했다.
Ledger는 자사의 보안 인프라, 시스템, 서비스, 직판 채널이 침해되지 않았다고 밝혔다.
연구자 Mark Karpelès는 말레이시아에 있는 Ledger Nano X의 화면 뒤쪽에서 의심스러운 전자 부품을 발견했다고 보고했다.
보도 Crypto.News
무슨 일이 있었나
Ledger는 2026년 10월 10일, 피해 고객 한 명의 기기에서 무단 하드웨어 임플란트가 발견됐다고 밝혔다. 지갑이 소유자에게 도달하기 전에 물리적으로 변조됐음을 확인한 것은 이번이 처음이다. Ledger는 확인된 모든 사례를 CryptoBilis와 연결했다. CryptoBilis는 Ledger가 인도네시아, 말레이시아, 필리핀의 공식 리셀러로 등재했던 업체다. Ledger는 자사의 보안 인프라, 시스템, 직판 채널은 침해되지 않았다고 밝혔다. CryptoBilis는 모든 하드웨어 지갑 재고의 판매를 중단했다. Ledger는 구매자들에게 사용하지 않은 기기를 초기화하지 말고, 자산을 새 시드를 가진 새 서명 장치로 옮기라고 안내했다. 피해 추정액은 일치하지 않는다. Specter는 Bitcoin, Ethereum, Tron에 걸쳐 8,600만 달러 이상이라고 추산했고, Bitquery는 311개 지갑에서 9,290만 달러를 집계했다. Yfarmx는 9,340만 달러로 추정했으며, CoinDesk는 300개 넘는 지갑에서 8,600만~9,300만 달러 범위라고 전했다. Ledger는 이 합계 중 어느 것도 검증하지 않았다. 또한 임플란트가 자산 유출의 원인이라고 밝히지 않았고, 임플란트가 들어 있는 기기의 수도 밝히지 않았다. 연구자 Mark Karpelès는 말레이시아에 있는 Ledger Nano X의 화면 뒤쪽에서 의심스러운 전자 부품을 발견했다고 보고했다. CryptoPotato는 유럽의 MediaMarkt에서 구매한 기기도 변조됐다고 주장하는, 검증되지 않은 게시물을 전했다.
사건의 전개
- 갱신
CryptoBilis 구매와 관련된 지갑 손실 첫 보고
CryptoPotato said its earlier report identified customers who bought through CryptoBilis in Indonesia, Malaysia and the Philippines.
- 공식 발표
Ledger, 피해 기기 한 대에서 무단 하드웨어 임플란트 확인
The company said it had contacted affected users and begun working with authorities, while stopping short of linking the implant to the losses.
- 첫 보도
첫 보도: Bitcoin.com News
Ledger Confirms Hidden Hardware Implant in Affected User’s Wallet
- 갱신
CryptoBilis, 모든 하드웨어 지갑 판매 중단
The reseller halted its full inventory, not only Ledger products, and Ledger said it is in contact with the company about next steps.
- 갱신
유럽 MediaMarkt에서 구매한 기기가 변조됐다는 커뮤니티 게시물 등장
If accurate, the tampering would extend beyond Ledger's Southeast Asian reseller, and no outlet has confirmed it.
- 독립 확인
Cointelegraph이 독립적으로 확인
Ledger confirms unauthorized hardware implant; losses may exceed $86M
- 갱신
연구자, 말레이시아의 Ledger Nano X 내부에서 의심스러운 전자 부품 발견
Mark Karpelès reported electronics behind the device screen, ahead of Ledger's own confirmation.
- 갱신
CoinDesk, 온체인 피해 추정액의 범위 보도
The outlet put stolen funds at $86 million to $93 million from more than 300 wallets while noting Ledger's systems were untouched.
보도가 늘어난 과정
시간에 따른 독립 출처 수. 일치도 항목과 같은 방식으로 세므로 통신사 기사의 전재는 선을 움직이지 않는다.
- 2026년 10월 10일 PM 07:18 UTC: Bitcoin.com News, 1차 출처 — 독립 출처 1곳, 보도 1건
- 2026년 10월 11일 AM 09:01 UTC: Cointelegraph — 독립 출처 2곳, 보도 2건
- 2026년 10월 11일 PM 03:32 UTC: Crypto.News — 독립 출처 3곳, 보도 3건
- 2026년 10월 11일 PM 06:37 UTC: CryptoPotato — 독립 출처 4곳, 보도 4건
- 2026년 10월 11일 PM 08:08 UTC: Bitcoin Insider — 독립 출처 5곳, 보도 5건
- 2026년 10월 12일 AM 07:49 UTC: CoinDesk — 독립 출처 6곳, 보도 6건
관련 주체
원 출처
| 매체 | 기사 | 역할 | 게재 |
|---|---|---|---|
| Bitcoin.com News 기업, 1차 출처 | Ledger Confirms Hidden Hardware Implant in Affected User’s Wallet | 최초 보도 | |
| CoinDesk 가상자산 매체 | Ledger says unauthorized implant found in at least one device sold by CryptoBilis | 독립 | |
| Cointelegraph 가상자산 매체 | Ledger confirms unauthorized hardware implant; losses may exceed $86M | 독립 | |
| Crypto.News 가상자산 매체 | Ledger confirms hidden chip in crypto wallet amid $92M theft claims | 독립 | |
| CryptoPotato 가상자산 매체 | Ledger Confirms Hardware Implant as Tampered Wallet Reports Allegedly Spread to Europe | 독립 | |
| Bitcoin Insider 집계 매체 | Ledger Confirms Hardware Implant Found in Tampered Wallet Amid European Reports | 전재 |
관련 사건
SWI Group, 전 FTX 소유 비트코인 채굴업체 Genesis Digital을 AI 데이터센터로 전환하기 위해 8억 유로 조달
SWI Group이 기관투자자로부터 8억 유로를 조달했다. 이 자금은 FTX 파산 과정에서 인수한 Genesis Digital Assets를 유럽과 미국의 AI 중심 데이터센터로 전환하는 데 쓰인다.
