레저는 자사 하드웨어 지갑에 인도네시아·말레이시아·필리핀의 공인 판매상 크립토빌리스를 통해 판매된 일부 기기에서 LTE 통신이 가능한 스파이 임플란트가 발견됐다고 밝혔다. 이 임플란트는 마이크로컨트롤러로 설정 화면에 표시되는 24단어 복구 구문을 해독해 내장 eSIM을 통해 외부로 전송했으며, 보안 칩이나 거래 자체는 변조되지 않았다고 설명했다. 블록체인 조사관 스펙터는 피해 규모가 8600만 달러를 넘을 수 있다고 추정했고, 보안 매체 Yfarmx는 1억300만 달러까지 추산치를 올렸다. 크립토빌리스는 해당 3개국 전체 지갑 판매를 중단했고, 트레저와 원키 역시 이 리셀러와의 공인 계약을 해지했다.

• •레저, 크립토빌리스 판매 기기 일부에서 LTE 스파이 임플란트 적발
• •임플란트가 24단어 복구 구문을 해독해 eSIM으로 외부 전송, 보안칩은 미변조
• •피해 추정액 8600만~1억300만 달러, 레저 누적 판매량은 800만 대 이상
• •크립토빌리스 전 지역 판매 중단, 트레저·원키는 공인 리셀러 자격 해지