렛저가 최근 가상자산 도난 사건과 관련해 발견된 무단 하드웨어 삽입 장치가 이용자의 24개 단어 복구 문구를 읽어 외부로 전송하는 방식으로 작동한다고 밝혔습니다.
렛저 보안 연구팀 동종(Donjon)에 따르면 해당 장치는 하드웨어 지갑 내부에 삽입돼 초기 설정 과정에서 화면에 표시되는 복구 문구를 감지합니다. 이후 마이크로컨트롤러가 24개 단어를 판독하고, 설정된 eSIM을 이용한 LTE 통신을 통해 이를 외부로 전송합니다.
렛저는 이 장치가 보안 칩이나 운영체제를 변경하지 않으며 거래 또는 서명을 조작하지도 않는다고 설명했습니다.
현재까지 확인된 자금 도난 사례는 모두 동남아시아 리셀러 크립토빌리스(CryptoBilis)를 통해 판매된 제품과 관련돼 있으며, 다른 판매처에서 구매한 제품의 피해는 확인되지 않았습니다. 다만 렛저는 다른 기기와 지역에서도 유사한 장치가 발견됐다는 제보를 검토하고 있습니다.
전체 피해자 수와 피해 규모는 아직 확인되지 않았으며, 렛저는 온라인에서 제시되고 있는 피해액 수치도 검증하지 않았다고 밝혔습니다. 크립토빌리스는 조사 기간 렛저 제품 판매를 중단했습니다.