레저는 동남아시아 유통업체 CryptoBilis가 하드웨어 지갑에 악성 구성 요소를 심어 비밀 키를 훔칠 수 있다고 확인했습니다

레저 공식 발표에 따르면, 그들의 보안 팀인 레저 돈종(Ledger Donjon)은 동남아시아 유통업체인 크립토빌리스(CryptoBilis)가 판매한 레저 서명 장치(signer)에 대해 조사 중이며, 해당 장치에 무단 하드웨어 구성 요소가 심어졌습니다. 레저는 10월 10일 영향을 받은 사용자 장치에 대해 이 사실을 확인했습니다. 돈종의 분석 결과, 이식물은 장치 외부 케이스 내에 위치해 있으며, 화면 표시 내용을 읽을 수 있습니다. 초기 설정 시 24단어 복구 구문을 해독하고 내장된 eSIM을 통해 LTE로 외부 전송됩니다; 이 구성 요소는 보안 칩, 시스템 또는 거래 서명을 변경하지 않습니다.

현재 10월 9일 공개된 사건과 관련하여 확인된 자금 손실은 모두 크립토빌리스가 판매한 장치와 관련이 있습니다. 크립토빌리스는 레저 장치의 판매를 중단했습니다. 영향을 받은 사용자 수와 손실 금액은 아직 확인되지 않았으며, 레저는 다른 유통업체 및 지역에서 유사한 이식 보고서를 조사하고 있습니다.