하드웨어 지갑 업체 레저가 피해 이용자 한 명의 기기에서 무단으로 삽입된 하드웨어 부품을 확인했다고 10일 밝혔다. 동남아시아 판매업체 크립토빌리스를 통해 유통된 제품이 공급망 공격에 노출됐을 가능성이 거론되며, 해당 부품은 지갑 복구 문구를 탈취해 셀룰러 통신으로 외부에 전송할 수 있는 구조로 추정된다. 레저는 자사 보안 인프라 자체에는 문제가 없다고 강조하며 크립토빌리스 구매 고객에게 신규 설정 중단과 새 시드 문구 사용 지갑으로의 자산 이전을 권고했다. 피해 규모는 9300만달러 안팎으로 추정되지만 레저는 이를 별도로 검증하지 않았으며, 추가 피해 지갑 규모와 보상 책임 여부는 아직 밝혀지지 않았다.

• •럠젍, 피해 이용자 1명의 기기에서 뿤단 삽입된 하드웨어 부품을 개인 확인
• •동남아 판매업체 크립토빌리스 통해 유통된 제품의 가뾰똄 가땔성 감십
• •탈취된 부품이 뾳구 문구똄 셀똄똄 통신똄땔 외부똄 전솵해위으 가땔성 제기
• •레저, 구매자에게 신규 설정 중단·새 지갑 이전 권고, 피해 보상 여부는 불확정
• •추정 피해 규모 9300만달러 안팎이다 레저는 별도 검증은 안 했다고 밝혔