공개된 사실: 트레조르의 최근 보안 위반은 공급업체의 유출로 인한 것이었으며, 실제 목표는 결국 지갑이 아니었습니다.

전시물, 등급: 9월 9일에 이메일이 사용자의 이메일 계정으로 도착했습니다.347,000명트레조르의 뉴스레터에 가입한 사람들이었습니다. 그 뉴스레터에는 트레조르의 도메인이 포함되어 있었으며, 제목은 보안 공지사항처럼 보였습니다. “심각한 보안 경고: STM32 Entropy 취약점”이라는 내용이었고, 링크도 있었습니다. 그 링크를 클릭하면 암호화 자산을 관리하는 사람이 소유하고 있는 가장 위험한 데이터가 무엇인지를 물어보는 앱이 실행되었습니다. 그 데이터란 바로 월렛의 백업 정보, 즉 복구 씨디입니다. 그 이메일은 트레조르에서 보낸 것이 아니었습니다. 트레조르가 먼저 그렇게 말했으며, 굳이 그렇다고 강조했습니다.이것은 피싱 시도입니다.. 어떤 링크도 클릭하지 마세요.."

공개 문서에 적힌 내용을 주의 깊게 읽어보는 것이 중요합니다. 왜냐하면 일반적으로 알려진 사실들은 중요한 점에서 잘못된 것이기 때문입니다. 트레조르의 자체 시스템, 지갑, 그리고 계정 인프라는 해킹당하지 않았습니다. 이 침해는…Brevo는 트레조르가 뉴스레터를 전송할 때 사용하는 제3자 이메일 마케팅 서비스입니다.침입자는 Brevo의 로그인 시스템의 결함을 이용해 플랫폼上에 있는 고객 계정들을 접근했으며, 그 중에는 트레조르의 계정도 포함되어 있었습니다. 그리고 가짜 업데이트 내용을 347,000명이 등록된 메일리스트에 전송했습니다. 노출된 데이터는 오직 이메일 주소뿐이었습니다. 비밀번호나 월렛 정보는 전혀 없었으며, 자금을 사용할 수 있는 정보도 없었습니다.

그것이 바로 이야기를 다시 시작시킬 수 있는 “가장 사소한 사실”입니다. 헤드라인은 “Trezor 데이터 유출”이며, “Trezor”이라는 단어만이 모든 피해를 초래하고 있지만, 실제로 아무런 역할도 하지 않습니다. 하지만 그 유출을 파악하는 것도 중요합니다. 그 유출은 실제로 일어난 일이며, 무해한 것이 아닙니다.

헤드라인이 아닌, 페이로드를 따라가세요.

트레조르가 이 사건에 대해 제시한 정보는 유용한 수치를 제공합니다. 악의적인 도메인은 DNS 수준에서 삭제되었습니다.20분이로 인해, 삭제되기 전까지 약 2,500명의 사람들이 앱을 클릭했지만, 그 중에서도 단순히 앱을 클릭만 했고 자신의 시드 프레이즈를 입력하지 않은 사람들은 위험이 없다고 통보받았습니다. 반면, 시드 프레이즈를 입력한 사람들에게는 “오래된 월렛이 위험에 처했다고 가정하고, 즉시 자금을 새로운 월렛으로 이동시키라”는 지시가 내려졌습니다.

그 분열이 바로 자기 관리 위험이 존재하는 곳입니다. 하드웨어 월렛은 광고된 대로 제 역할을 잘 수행했습니다. 조작된 업데이트는 펌웨어에 도달할 수 없으며, 악성 애플리케이션도 기밀 정보를 읽을 수 없습니다. 공격자는 월렛을 해체할 필요가 없었습니다. 단지 소유자가 프로토콜을 깨뜨려야 했습니다. 즉, 월렛이 분실될 경우 복구하기 위한 백업 파일을 넘겨주는 것이 필요했죠. 그 백업 파일은 절대로 요청된 소프트웨어에 입력되어서는 안 됩니다. 실리콘이 지켜주는 것… 판매자가 통제할 수 없는 층, 즉 복구 문구를 가지고 있는 사람이 바로 공격의 표적입니다.

이 모양은 트레조르의 다른 두 가지 “무결점” 모양과 동일합니다. 이를 나란히 보면 그 패턴이 분명해집니다. 2024년 1월에제3자 지원 티켓팅 포털2026년에는 선박 관리 및 물류 서비스를 제공하는 회사인 ShipMonk에서 그 사건이 시작되었습니다.14,000명의 고객그리고 약…81,000건의 더 오래된 주문 기록이 계산되었습니다.– 이름, 이메일 주소, 전화번호, 주소 등입니다. 현재 이런 정보들은 Brevo라는 이메일 서비스 회사의 공급망에 속해 있습니다. 모든 정보가 Trezor의 공급망 내에서 처리됩니다. 제품 자체에는 아무도 접근하지 않습니다.

이것은 트레조르에만 해당하는 조건이 아닙니다.레저는 결제 처리업체를 통해 피해를 입었고, 사프팔은 공급업체를 통해 피해를 입었습니다.같은 2026년에 일어난 일입니다. 업계에서 가장 큰 두 회사와 세 번째 경쟁업체 모두 같은 제3자 채널을 통해 정보가 유출되었습니다. 이는 해당 분야의 현상일 뿐, 한 회사의 도덕적 결함이 아닙니다.

실제로 투자 사례가 어디에 있는지

누군가가 이에 돈의 상징을 부여하기 전에, 증거적인 측면을 명확히 해야 합니다. 트레조르는 체코 회사인 SatoshiLabs가 소유한 사내 기업입니다. 따라서 공개적으로 거래되는 트레조르 주식은 없으며, 구매하거나 매도하거나 걱정할 필요도 없습니다. 그러므로 이 사건이 소비자 투자자들이 보유하는 자산의 가격에 영향을 미치지는 않습니다. 중요한 질문은, 실제로 참여할 수 있는 시장에 어떤 의미가 있는가 하는 것입니다. 하드웨어 월렛 및 자가 보관 시장은 여전히 작습니다. 업계 추정에 따르면 전체 시장의 규모는…연간 10억 달러 이하로, 그리고 매우 집중된 형태로.몇 가지 브랜드 중에서요.

이 카테고리에 속하는 제품들의 경제성은 단 하나의 자산, 즉 ‘신뢰’에 기반을 두고 있습니다. 하드웨어 월렛은 한 번의 하드웨어 판매와 함께 다양한 액세서리 및 구독 서비스를 포함합니다. 무료 소프트웨어 월렛보다 더 높은 가격을 받는 이유는 “키가 인터넷에 공개되지 않는다”는 점 때문입니다. 누가 기술적으로 잘못했든, 모든 유출 사건은 해당 브랜드명으로 보도되고, 그 브랜드의 마케팅 예산이 사용됩니다. 자체 관리 방식에 대한 홍보가 월렛 회사의 유출 사건과 겹칠 때, 반대되는 주장이 나옵니다. 적어도 교환 서비스에는 환불 정책이 있으니까요. 이는 실제로는 느린 속도로 이루어지는 비용이지만, 반복된 사건들로 인해 그 비용은 더욱 커집니다.

하지만 소매 투자자에게는 더 심각한 결과가 발생합니다. 즉, 자산을 분배하는 것이 아니라 개인적인 문제가 됩니다. 347,000개의 이메일 주소들은 모두 공격자에게 영구적으로 알려진 정보가 되며, 이는 지속적인 피싱 공격의 대상이 됩니다. 사람들이 그 월렛을 사용하는 한, 이러한 공격은 계속 반복될 것입니다. 전체적인 문제는 ‘시드 프레이즈’를 입력해야 하는 상황입니다. 트레조르나 다른 누구도 이 문제를 해결할 수 있는 펌웨어 업데이트는 없습니다.

이것은 읽기 결과를 바꿀 수 있는 조건입니다. 만약 트레조르의 자체 장비나 백업 서비스, 또는 계정 시스템이 실제로 침해당했다는 증거가 나타난다면—즉, 이 문제가 단순한 공급업체의 누락 사고가 아니라 제품 자체에 영향을 준다면—그렇게 되면 이는 단순한 평판 문제나 피싱 사건이 아니라, 회사가 판매하는 가치의 핵심인 진정한 보안 문제가 됩니다. 현재의 정보에서는 그러한 가능성을 뒷받침할 근거가 없으며, 트레조르도 자신의 시스템이 침해되지 않았다고 분명히 밝혔습니다. 그 사실이 바뀌기 전까지는, 이는 공급업체의 보안 문제일 뿐이며, 공급업체가 보호할 수 없는 것에 초점을 맞춘 문제입니다. 월렛은 실패하지 않았습니다. 결국, 열쇠를 가진 사람이 실패할 때까지는 그렇지 않습니다.