레저(Ledger) 하드웨어 지갑에서 스파이웨어 임플란트가 발견돼 아시아와 유럽 전역으로 피해가 확산되고 있으며, 추정 피해액은 8600만 달러를 넘어선 것으로 알려졌다. 지난 10월 9일 말레이시아·인도네시아·필리핀의 공식 리셀러 크립토빌리스를 통해 판매된 기기에서 최초 피해가 불거졌고, 레저는 최소 1건의 하드웨어 임플란트를 공식 확인했다. 이 임플란트는 설정 과정에서 화면에 표시되는 24단어 복구 문구를 숨겨진 셀룰러 연결로 전송하면서도 보안칩은 건드리지 않아 정상 기기처럼 보이게 한다. 전 마운트곡스 CEO 마크 카펠레스의 싱가포르 공항 구매 기기, 독일 미디어마크트 매장 구매 기기 등에서도 추가 발견되며 트레저와 원키 등 경쟁사들이 레저와의 거래를 끊는 등 공급망 전반에 대한 불신이 커지고 있다.

• •레저 지갑 스파이웨어 임플란트로 추정 피해액 8600만~1억300만 달러(기관별 추산 상이)
• •말레이시아 리셀러 크립토빌리스 판매 기기에서 최초 발견, 레저가 하드웨어 임플란트 1건 공식 확인
• •임플란트는 24단어 복구 문구를 숨겨진 셀룰러 연결로 전송, 보안칩은 미변조
• •싱가포르·일본·독일 등에서도 추가 피해 사례 확인
• •트레저·원키 등 경쟁사, 레저와의 판매 제휴 중단