Ledger는 8700만 달러 규모의 유출 의심 사례에서 확인된 모든 건이 compromised된 기기를 공급한 리셀러 CryptoBilis로 거슬러 올라간다고 밝혔다. 이 하드웨어 지갑 제조사의 자체 시스템과 직접 판매 채널은 영향을 받지 않았다고 성명서에서 전했다. CryptoBilis는 하드웨어 지갑 판매를 완전히 중단했다.
손실이 실제로 발생한 지점
이 구분이 중요한 이유는 Ledger가 두 가지 매우 다른 경로로 제품을 출하하기 때문이다. 직접 주문은 회사에서 바로 나가고, CryptoBilis 같은 제3자 리셀러는 그 사이에 위치한다. Ledger의 주장은 문제가 공장이 아니라 리셀러 채널에 있다는 것이다. 이것이 사실로 확인되면 영향 범위는 Ledger 자체가 아닌 CryptoBilis를 통해 구매한 고객으로 제한된다.
하지만 이는 큰 전제다. 리셀러는 상당한 물량을 처리하며, CryptoBilis는 뒷골목 업체가 아니었다. 사람들이 이곳에서 구매한 것은 바로 합법적으로 보였기 때문이다.
CryptoBilis, 판매에 대해 침묵
이 리셀러는 하드웨어 지갑을 진열대에서 철수했다. 복귀 일정도, 자사 측에서 무엇이 잘못됐는지에 대한 공개 설명도 없다. CryptoBilis를 통해 구매한 기기를 보유한 고객들에게 그 침묵이 문제다. Ledger의 성명은 문제가 어디에 있지 않은지를 알려준다. 손에 든 하드웨어를 어떻게 해야 하는지는 알려주지 않는다.
8700만 달러의 질문
이 수치는 여전히 '의심'으로 표현되고 있으며, 이는 전체 집계가 공개되지 않았음을 의미한다. Ledger는 CryptoBilis와 연결할 수 있는 사례를 확인하고 그 외 모든 것에 경계를 그었다. 그 경계가 검증을 견딜 수 있을지는 두 회사 모두 공개하지 않은 세부 사항에 달려 있다: 어떤 배치, 어떤 생산 런, 어떻게 침해가 들어왔는지.
하드웨어 지갑은 바로 이런 종류의 거래 상대방 위험을 제거하기 위해 존재한다. 리셀러 침해는 암호학을 깨뜨리지는 않지만, 주머니 속 기기만 신뢰하면 된다는 약속을 깨뜨린다. 중간상을 통해 구매한 사람들은 이제 자신이 실제로 어떤 약속을 받았는지 알게 되고 있다.
Ledger는 영향을 받은 고객에게 보상할지 또는 마이그레이션을 도울지 밝히지 않았다. CryptoBilis는 아무 말도 하지 않았다. 둘 중 하나가 나서기 전까지, 8700만 달러 의심 수치는 최종 집계가 아닌 최소치로 남는다.
