하드웨어 월렛 취약점 2026: MediaMarkt 스캔들, Ledger 해킹과 숨겨진 LTE 모듈

하드웨어 월렛 취약점 2026: MediaMarkt 스캔들, Ledger 해킹과 숨겨진 LTE 모듈

4.2 BTC가 단 3일 만에 사라졌습니다. 베를린의 한 남자가 공식 MediaMarkt 매장에 방문해 새 Ledger Nano X를 구입했고, 가이드에 따라 설정한 뒤 코인을 입금했습니다. 하지만 잔고는 0이 되었습니다. 트랜잭션은 이미 CryptoBilis 해킹 데이터베이스에 등록된 지갑으로 곧장 전송되었습니다. 피싱도 없었고, 키보드 아래에 시드 구문을 적어둔 종이도 없었습니다. 기기 내부에는 미세한 LTE 모듈이 장착된 개조 칩이 들어 있었습니다. 즉, 지갑이 스스로 네트워크에 접속해 해커에게 키를 유출한 것입니다.

심각한 상황입니다.

MediaMarkt, Ledger 판매 중단

MediaMarktSaturn은 이미 전 네트워크에서 Ledger의 모든 하드웨어 판매를 중단했습니다. 독일과 오스트리아의 서비스 센터에는 제멋대로 작동하는 지갑에 대한 불만이 쏟아지고 있습니다. 이전에는 말레이시아의 CryptoBilis 같은 비공식 리셀러와 관련된 아시아 지역만의 문제라고 생각했습니다. 하지만 이제 감염된 물량이 유럽 연합의 공식 유통 채널까지 침투했음이 분명해졌습니다.

수법은 소름 끼칠 정도로 단순합니다. 창고에서 운송되는 도중 화물을 가로채 헤어드라이어로 박스를 조용히 개봉한 뒤, 공장 부품을 송신기가 내장된 커스텀 보드로 교체합니다. 박스에는 원래의 봉인 인장이 그대로 있고 홀로그램도 제자리에 있어 의심하기 어렵습니다. 장치는 사용자가 시드 구문을 생성할 때까지 가만히 기다렸다가, 생성되는 즉시 통신 타워를 통해 원격 서버로 전송합니다. Ledger는 현재 물류 업체를 탓하고 있지만, '철제 금고'라는 컨셉에는 이미 큰 균열이 생겼습니다.

공중으로 사라진 $93 million

Ledger가 CryptoBilis 장치를 통해 유출된 $93 million을 추적하려 애쓰는 동안, 실제 피해 규모는 훨씬 더 깊어 보입니다. 프랑스 측에서 CEX 플랫폼의 약 $10 million을 동결하는 데 성공했지만, 이는 빙산의 일각에 불과합니다. 나머지는 이미 Tornado Cash와 브릿지를 통해 섞여 들어갔습니다.

비트코인 ETF vs 하드웨어 지갑

중개인을 피하려고 하드웨어를 샀는데, 결국 내 비트코인이 폴란드의 세관원이나 졸고 있는 창고 직원의 정직함에 달려 있게 된 셈입니다. 진열대에 오르기도 전에 지갑이 개조된다면 '콜드'라는 단어 자체의 의미가 퇴색됩니다.

시장은 즉각 반응했습니다:

• 어떤 이들은 공포에 질려 Wi-Fi 카드가 없는 구형 ThinkPad로 갈아타고 있습니다.
• 펀드들은 기다렸다는 듯 Bitcoin ETF를 홍보합니다. 하드웨어 따위 버리고 수십억 달러의 보험이 있는 커스토디언에게 코인을 맡기라는 논리입니다.

개념의 전쟁: ETF vs 하드웨어

ETF와 개인 지갑에 대한 논쟁에 다시 불이 붙었습니다. 예전에는 "Not your keys, not your coins"라는 말을 주문처럼 외웠습니다. 하지만 2026년 이 문구에는 함정이 숨어 있습니다. 내부에 납땜된 칩이 키를 알고 있다면, 그 키는 도대체 누구의 것입니까?

펀드들은 약점을 파고듭니다. 굳이 깜짝 선물이 들어있을지 모를 하드웨어를 사서 자산 위험을 감수할 이유가 있느냐는 것입니다. 증권 계좌에서 바로 ETF 지분을 사면 그만이니까요. 오류투성이 펌웨어도, 숨겨진 회로 보드도 없습니다. 물론 그 대가로 비트코인이 아닌 은행의 영수증을 받게 됩니다. 상황이 생기면 계좌는 순식간에 동결될 수 있습니다.

우리가 현재 지갑을 점검하는 방식

하드웨어를 사자마자 전 재산을 입금하는 것은 미친 짓입니다. 우리 팀 내부적으로는 이 방식을 완전히 바꿨습니다.

규칙은 다음과 같습니다:

• 밝은 조명 아래 돋보기로 케이스를 살핍니다. 접착제 흔적이나 틈새가 보이면 바로 폐기합니다.
• 단독 지갑은 사용하지 않습니다. Coldcard와 Trezor처럼 서로 다른 브랜드가 결합된 2-of-3 멀티시그만 사용합니다. 설령 하나가 유출되더라도 자금은 안전합니다.
• 패러데이 케이지를 활용합니다. 전원이 꺼진 장치는 차폐 파우치에 보관하여 모듈이 통신 타워에 연결되지 않게 합니다.
• 소액 스팸이나 더스트 어택이 있는지 주소를 모니터링합니다.

공격에 대한 기술적 세부 사항과 분석은 인струменты для кошельков 섹션에 정리해 두었습니다. 마케팅 헛소리 없는 순수 실무 내용입니다.

더러운 돈을 어떻게 처리할 것인가

해커들은 현재 훔친 자금을 P2P 시장과 소규모 거래소로 적극적으로 빼내고 있습니다. 시장에는 말 그대로 독성 크립토가 넘쳐나고 있습니다. 거래소에서 이런 자금과 엮이면 사실 관계가 확인될 때까지 계정은 정지됩니다. 자신이 드롭(자금 세탁책)이 아니라는 것을 고객 센터에 증명하느라 몇 달을 허비하게 될 것입니다.

모든 입금 트랜잭션은 메인 지갑으로 들어오기 전에 확인해야 합니다. 우리 팀의 AML-чекер는 클릭 한 번으로 출처를 식별합니다. 위험 점수가 50% 이상이면 거래를 취소하십시오.

해커의 지갑을 즉시 동결하고 고객에게 더러운 자금을 떠넘기지 않는 정상적인 플랫폼들은 обзоры бирж 섹션에 모아두었습니다.

셀프 커스토디의 미래

기성품 형태의 솔루션 시대는 저물고 있습니다. 제조사들이 공급망 컨트롤을 감당하지 못하고 있다는 것이 팩트입니다. 곧 모두가 SeedSigner 같은 DIY 장치로 넘어가게 될 것입니다. 서로 관련 없는 판매자들에게서 보드와 화면 부품을 따로 주문하는 방식 말입니다.

MediaMarkt는 아직 침묵하고 있지만, 영국 내 다른 대형 체인 두 곳도 Ledger 판매 중단을 준비 중이라는 인사이더 소식이 확인되었습니다. 우리는 이 사태에 맞춰 콜드 스토리지 구성을 다시 짰고 нашем портфеле 내 비중을 업데이트했습니다. 공장 출고 박스는 더 이상 믿을 수 없습니다.