Ledger 의 역사적인 보안 사건 : 가짜 앱으로 인해 950 만 달러의 도난이 발생했으며 오늘날 가장 큰 도난이 발생했습니다.

20 26 년 10 월 9 일 , 하드 웨어 지 갑 회사 인 Led ger 는 또 다른 보안 위 기에 직면 했으며 , 제 3 자 보안 기관 은 이 사건 으로 인한 경제적 손실 이 거의 9 천 만 달러 에 달 할 것으로 추정 했다 .이 회사는 동 남 아 시아 의 공 인 리 셀 러 인 Crypto B ilis 의 장비 판매 에 대한 조 사를 시작 하여 판매 및 물 류 유 통 을 즉시 중단 할 것을 요청 했으며 최근 90 일 이내에 채널 을 통해 구입 한 사용자에게 잠재적 인 보안 위험에 대해 경고 하고 디지털 자 산을 신속하게 이전 할 것을 권장 합니다 .사건 의 원 인은 아직 확인 중 이며 공급 망 이나 단 말 기가 조작 될 가능성을 초 보 적으로 지적 합니다 .<br /> <br /> Led ger 보안 이벤트 개발 맥 락 을 정리 합니다 .<br /> - 2018 년 : 초기 하드 웨어 및 공급 망 보안 취약 점이 집중 적으로 노출 되었습니다 .보안 전문가 들은 Nano S 장치 가 출 하 하기 전에 조작 될 위험이 있음을 밝히 고 MC U 부 팅 우 회 메 커 니 즘 , 격 리 실패 및 Bitcoin 교환 주소 주 입 과 같은 보안 위험을 노출 했습니다 .기업 들은 보안 공 지를 통해 점차 적으로 취약 점을 수정 하고 있지만 대부분의 문제는 여전히 장치 에 물리적 접촉 이 필요합니다 .<br /> - 2020 년 : 고객 데이터 의 대규모 유 출 .공격 자는 타 사 API 키 와 Shopify 시스템 취약 점을 사용하여 전자 상 거 래 플랫폼 데이터 베이 스를 침 입 하여 1 백만 개 이상의 이메일 주소 와 27 2, 000 ~ 29 2, 000 개의 고객 정보 (이 름 , 주소 , 연락 처 등) 가 유 출 되었습니다 .하드 웨어 스토 리지 와 개인 키 가 직접 적으로 손상 되지 않았지만 이 사건 은 장기 적인 피 싱 , 사회 공 학 공격 및 공식 이메일 사기 위 조 를 직접 적으로 유발 했습니다 .<br /> - 2023 년 12 월 : 공급 망 공격 사건 .전 직 직원 은 피 싱 공격을 받은 후 N PM J S 계 정을 제어 하고 손상 된 Led ger Connect Kit 의 악 성 버 전을 게시 했습니다 .이 악 성 구성 요소 는 라이 브 러 리에 의존 하는 D 앱 에 주 입 되어 사용자가 48 만 달러 에서 60 만 달러 사이의 도 난 거래 에 서명 하도록 유 도 했습니다 .기업 들은 하드 웨어 장치 와 Led ger Live 소프트웨어 자체가 직접 적인 공격을 받지 않았 다고 강조 했다 .<br /> - 20 26 년 1 월 : 주문 정보 유 출 .지불 물 류 파트너 인 Global - e 시스템에 무 단 액세 스가 발생 하여 Led ger . com 주문 필 드의 일부 (사 용 자 이름 , 주소 , 연락 처 등) 가 유 출 되었습니다 .기업 들은 시스템 과 개인 키 가 손상 되지 않았 음을 확인 했지만 피 싱 공격 의 위협 을 더욱 악화 시켰 습니다 .<br /> - 20 26 년 4 월 : App Store 의 가짜 앱 사기 . Led ger Live 를 모 조 한 앱 은 약 일주일 동안 플랫폼 에서 온라인으로 사용 되었으며 사용자가 기억 력 단어를 입력 하여 자 산을 훔 치 도록 유혹 했습니다 . 50 명 이상의 피해 자는 여러 블록 체 인 네트워크 와 관련된 약 950 만 달러 의 손실 을 합 산 했습니다 .애플 은 나중에 앱 을 철 회 했고 , Led ger 는 사용자에게 24 단어 의 기억 보조 단어를 제공 하도록 요청 하지 않을 것이라고 재 확 인 했다 .<br /> - 20 26 년 8 월 : Ethereum 서명 메 커 니 즘 의 결 함 . L S B - 0 23 과 같은 여러 취약 점이 공개 되었으며 , 명령 실행 순 서가 잘못 배치 되어 서명 매 개 변 수가 예외 적으로 표시 되고 Clear - sig ning 메 커 니 즘 이 우 회 되는 것을 포함 합니다 .기업은 사용자가 악 용 되었다 는 확실한 증거 가 없으며 관련 취약 점이 새로운 펌 웨어 버전 에서 수정 되었다 고 말했다 .<br /> - 20 26 년 10 월 9 일 : 최신 리 셀 러 관련 이벤트 . Crypto B ilis 채널 과 관련된 지 갑 비 우 기 사건 은 9 천 만 달러 에 가까운 추정 손실 로 관심을 불러 일으 켰 습니다 .기업 들은 조사 절 차 를 가 동 해 특정 판매 채널 을 겨 냥 한 공급 망 이나 장비 조작 공격 으로 초 보 적으로 판단 하고 판매 정 지 , 자산 이전 건 의 등 대응 조치를 취 했다 .