가짜 Ledger 월렛, 온라인서 암호화폐 탈취

가짜 Ledger Nano S Plus 월렛이 정품처럼 판매되며, 변조된 하드웨어와 악성 펌웨어로 암호화폐를 탈취합니다. 공식 경로에서만 구매해야 합니다.

최근 보고서에 따르면, 중국을 중심으로 온라인 마켓플레이스에서 정교하게 위조된 Ledger Nano S Plus 하드웨어 월렛이 유통되고 있습니다. 이 가짜 디바이스들은 외관과 포장까지 정품과 거의 구분이 어려울 정도로 모방되어 있으며, 공식 소매가와 비슷한 가격에 판매됩니다. 그러나 내부 하드웨어는 변조되어 ESP32 마이크로컨트롤러, 무단 WiFi 및 블루투스 부품, 수정된 펌웨어 등이 포함되어 있습니다. 이러한 위조 월렛은 시드 문구와 PIN 등 민감한 정보를 탈취해 공격자가 제어하는 서버로 전송함으로써 사용자의 암호화폐를 도난합니다. 또한, 포장 내 QR 코드를 통해 사용자를 악성 애플리케이션(가짜 Ledger Live)으로 유도해 추가적인 보안 위협을 가합니다. 한 캠페인에서는 50명 이상의 사용자로부터 950만 달러 이상의 자금이 탈취되는 피해가 발생했습니다. 보안 전문가들은 정품 하드웨어 월렛에는 사전 작성된 시드 문구가 절대 포함되지 않으며, 반드시 공식 채널에서만 구매하고 직접 초기화해야 한다고 강조합니다.