레저의 역사적인 보안 사건에 대한 검토는 가짜 apps 이 한 번 도난당한 자금으로 $9.5 백만을 야기했으며 오늘날의 상황은 계속 조사되고 있습니다.

레저가 CryptoBilis 채널을 조사하고 있습니다.

블록비츠 (BlockBeats) 는 2026년 10월 9일, hardware wallet 메이커 레저가 또 다른 보안 사고에 직면하고 있다고 보도했다. 제3자 보안 회사는 최신 사건으로 인한 손실을 약 $90,000,000로 추정했습니다. 레저는 Southeast Asia의 승인된 유통업체인 CryptoBilis에서 판매한 장치와 관련된 재정적 손해를 조사 중이라고 밝혔다. 이 회사는 CryptoBlis에게 매출과 출하를 중단하도록 요청했으며 지난 90 일 동안 해당 채널에서 구매 한 사용자에게 조심스럽게 작동하거나 자산을 이동할 것을 권고했습니다. 원인은 최종적으로 확인되지 않았지만 사건이 공급망 또는 장치 조작 위험을 포함 할 것으로 의심됩니다.

유통업체 관련 조사는 장치의 무결성에 주목합니다.

10월 9일 2026 사건은 software 업데이트, 공개된 data leak 또는 가짜 인터페이스가 아닌 판매 채널과 연계되어 있기 때문에 이전 사건과는 다릅니다. hardware wallets 는 일반적으로 private keys 이 장치에 머무르고 트랜잭션은 사용자의 화면으로 확인되기 때문에 신뢰할 수 있습니다. 기기가 구매자에게 도달하기 전에 변경되면 사용자는 비밀 문구를 밝히거나 악의적인 거래를 승인하지 않아도 위험에 직면 할 수 있습니다..

Ledger는 최종 원인을 확인하지 않았기 때문에 조사의 범위가 여전히 중요합니다. 90 일 구매 창은 최근 구매자에게 실질적인 비교점을 제공합니다: 위험이 확인되면 전 세계적으로 판매되는 모든 Ledger 제품보다 CryptoBilis을 통해 얻은 장치에 집중된 것으로 보입니다.

2026 사건: 주문 데이터, 가짜 APP , 서명 버그

이번 사건은 2026건의 보안 관련 사고에 따른 것입니다.

1 월 2026에, 제3자 글로벌-e 주문 데이터가 노출되었습니다. 지불 물류 파트너의 시스템은 허가없이 액세스되었으며 이름, 주소 및 연락처를 포함한 약 Ledger.com 주문 정보가 유출되었다. 레저는 자신의 시스템과 private keys 가 영향을받지 않았다고 말했습니다. 공격자가 가짜 통신을 신뢰할 수 있도록 실제 주문 세부 사항을 사용할 수 있기 때문에 위반은 여전히 phishing 위험을 높였습니다.

APR 2026에서 위조된 Ledger Live APP 이 App Store에 등장했다. 가짜 APP 은 약 1주일 동안 상장되어 사용자들이 mnemonic 문구를 입력하도록 속였다. 50명 이상의 피해자들은 여러 체인에서 $9,500,000을 잃었다. 애플은 나중에 APP .를 제거했고, 레저는 다시 24 단어의 mnemonic phrase .

8월 2026년, Ledger는 LSB-023과 같은 식별자를 포함한 Ethereum APP 서명 취약점을 공개했다. 문제에는 표시된 정보와 서명 매개 변수가 동기화되지 않을 수 있는 명령어 접합 및 클리어 서명 우회 문제가 포함되었다. Ledger은 악성 호스트가 필요하며 실제 사용자가 공격을 받았다는 증거가 없다고 말했다. 회사는 새로운 버전에서 문제가 해결되었다고 밝혔다.

10월 9일 2026 크립토빌리스 사건은 이 목록에서 가장 최근이며, 제3자의 추산에 따르면 가장 큰 것입니다.

이전 취약점 및 데이터 노출

레저의 이전 보안 기록은 또한 hardware 연구, 데이터 유출 및 software 공급망 공격이 섞여 있음을 보여줍니다.

2018에서 hardware 초반과 공급망 연구 취약점이 함께 입증되었다. 보안 연구자들은 나노 S의 배송 전 변조, 마이크로 컨트롤러 부트 로더 우회, 격리 취약점 및 Bitcoin 변경 주소 주입이 가능하다는 것을 보여주었다. 레저는 시간이 지남에 따라 자문서와 수정 사항을 발표했다. 이러한 문제 중 대부분은 연구 수준 또는 장치와의 물리적 접촉이 필요했습니다.

2020에서 큰 고객 data breach 이 키가 아닌 개인 데이터를 노출했다. 공격자는 제3자 API키와 Shopify 관련 취약점을 사용하여 e-commerce 및 마케팅 데이터베이스를 얻었다. 이름, 주소 및 전화 번호를 포함한 100만 개 이상의 email 주소와 약 272,000-292,000 고객의 기록은 공개되었다. hardware 장치와 private keys 는 영향을받지 않았다. 그러나 누출으로 인해 장기간 phishing , 소셜 엔지니어링 및 가짜 공식 편지 사기가 발생했습니다.

12 월 2023에서, Ledger Connect Kit 공급망 공격은 의존성이 어떻게 중독 될 수 있는지 보여주었습니다. 전직 직원이 피싱되어 그 사람의 NPMJS 계정이 통제되었습니다. 공격자는 악의적인 Connect Kit 버전을 게시하여 라이브러리에 의존하는 decentralized 애플리케이션에 주입했으며 사용자가 자금을 흘리는 거래를 체결하게했습니다. 활성 창은 약 2 시간 동안 지속되었으며 손실은 대략 $480,000-$600,000으로 추정되었다. hardware 장치와 Ledger Live 자체는 직접적으로 손상되지 않았습니다.

최신 사고가 사용자들에게 어떤 변화를 가져오는가

독자들에게는 연대기의 가치가 패턴에 있다. 레저의 과거 사건들은 연구 수준 hardware 결함, 고객 데이터 노출, 악성 software 라이브러리, 제3자 주문 데이터 유출, 가짜 apps , 서명 표시 위험 및 이제 배급 업체와 연결된 wallet 드레인 추정치 사이로 이동했다. 주요 차이점은 모든 사건이 private keys 를 직접적으로 손상시키지 않는다는 것이다. 일부 사건은 사기를 위한 조건을 만들지만 다른 것들은 사용 전에 장치 무결성에 영향을 미친다.

다음으로 살펴볼 사항은 CryptoBilis 관련 손실의 확인된 원인, 문제가 해당 채널을 통해 판매되는 장치에만 한정되어 있는지 및 사용자가 영향을받는 hardware 를 식별하는 데 대한 명확한 지침을 받는지 여부입니다. Until Ledger는 메커니즘을 확인할 수 있지만 가장 구체적인 공개 세부 내용은 약 $90,000,000에 대한 제3자 추정치와 CryptoBulis 판매 및 출하 중단 요청을 유지합니다.