Trezor는 금요일에 전 판매업체 CryptoBilis가 판매한 Safe 5 지갑에 대한 하드웨어 임플란트 보고 하나를 신뢰한다며, 2026년 3월 이후 해당 장치를 구매한 모든 사용자는 새 시드가 포함된 새로운 지갑으로 자금을 이전하라고 알렸습니다. 이번 경고는 동일 판매업체를 통해 판매된 Ledger 장치가 변조된 사례가 앞서 보고된 뒤, Trezor가 10월 9일 CryptoBilis와의 거래를 종료한 것과 맞물립니다.

의심되는 임플란트 상세 내용

Trezor가 X에 공유한 보고에 따르면, 의심 장치에는 셀룰러 모듈이 탑재된 추가 회로 보드가 포함되어 있습니다. 이 임플란트는 지갑 화면에 표시되는 모든 정보를, 복구 구문까지 캡처해 장치를 연결하면 모바일 네트워크를 통해 전송할 수 있다고 설명됩니다. 아직 장치를 직접 검사하지 않았지만, 고객의 설명은 이번 달 초 공개된 Ledger 임플란트와 동일한 행동 양식을 보이고 있습니다.

회사 대응 및 복구 조치

Trezor 보안팀은 장치를 수령하는 대로 Safe 5를 분석할 예정이며, 현재까지 CryptoBilis 구매자 중 자금 손실이 보고된 사례는 없다고 밝혔습니다. 그동안 영향을 받은 사용자는 새 하드웨어 지갑으로 자산을 이전하거나, 지갑이 없을 경우 신뢰할 수 있는 소프트웨어 지갑이나 거래소에 일시 보관하도록 권고했습니다. 개봉되지 않은 장치는 설정하지 말고, 교체를 원할 경우 Trezor 지원팀에 연락하라고 안내했습니다. 또한, CryptoBilis 출처의 다른 네 지갑을 검사한 결과 변조 흔적이 발견되지 않았다고 전했습니다.

보다 넓은 맥락 및 업계 반응

이번 사태는 비인가 채널을 통해 구매한 하드웨어 지갑 보안에 대한 우려를 다시 불러일으키고 있습니다. 10월 초 Ledger는 CryptoBilis가 판매한 장치에서도 유사한 셀룰러 임플란트를 확인했으며, 온체인 분석 결과 영향을 받은 Ledger 사용자들로부터 8600만 달러 이상이 탈취된 것으로 추정됩니다. 보안 연구원 Joe Grand는 이전에 TikTok·Facebook에서 판매된 위조 장치에 대해 Trezor에 경고했으며, 이로 인해 Trezor는 리셀러 네트워크를 강화했습니다. Trezor는 10월 13일 기존 씰과 포장만으로는 정교한 변조를 방지하기에 부족하다는 입장을 밝히며 리셀러 수를 추가로 축소할 계획을 발표했습니다.

다음에 주목할 사항

Safe 5 장치가 실험실에 도착하면 Trezor가 진행할 기술 분석을 주시하고, CryptoBilis에서 유출된 추가 장치에 대한 업데이트를 확인하십시오. 여러 하드웨어 지갑 제조사가 동일 판매업체와 연관된 변조 사례를 보고함에 따라 규제 당국이 리셀러 관행을 조사할 가능성도 있습니다.