가짜 리뷰·구매대행 미션 등 과업형 취업 사기로 약 480만 달러(비트코인 60여 개)를 갈취한 범죄조직이, 안전 보관을 위해 사용한 렛저 하드웨어 지갑이 공급망 단계에서 변조된 '임플란트' 기기였던 탓에 또 다른 해커에게 자금 전액을 탈취당했다. 체이널리시스 조사에 따르면 변조된 기기는 복구 문구(시드 구문)를 무선으로 해커의 감시 서버에 송출하는 비인가 회로를 심고 있었고, 사기범이 기기를 초기 설정하는 순간 시드 구문이 그대로 유출됐다. 탈취된 자금은 이미 믹서와 프라이버시 프로토콜, 크로스체인 브릿지를 통해 세탁 중이어서 원래 피해자들의 피해 회복은 사실상 불가능할 것으로 보인다.

• •취업 사기 조직이 갈취한 약 480만 달러(BTC 60여 개)를 렛저 콜드월렛 3곳에 분산 보관
• •유통망에서 변조된 렛저 기기의 비인가 회로가 시드 구문을 해커 서버로 무선 송출
• •해커가 단 한 번의 트랜잭션으로 비트코인 전량을 외부 지갑으로 탈취
• •체이널리시스, 탈취 지갑을 거래소와 공조해 블랙리스트 등록했으나 세탁 진행 중
• •공식 유통망을 거치지 않은 콜드월렛은 공급망 공격에 취약하다는 경고