요약:
앞서 말레이시아에 있는 프랑스 암호화폐 하드웨어 지갑 Ledger의 유통업체가 니모닉 문구를 훔치기 위해 지갑 추가 모듈을 조작한 것으로 밝혀졌습니다. 이 보안 사고로 인해 최소 9,200만 달러의 암호화폐 자산 손실이 발생했으며 Ledger는 사용자에게 어떠한 보상도 제공하지 않을 것이 분명합니다. 하지만 이번 사건은 동남아시아 사용자들에게만 영향을 미치는 것이 아니다. 유럽에서 판매되는 지갑도 변조됐다.
유럽에서 판매되는 지갑도 수정되었습니다.
Ledger Nano를 구매한 암호화폐 지갑 사용자는 이례적인 사건이 아닙니다. 이 사용자도 다른 소매점에서 지갑을 구매하고 분해했으며 지갑이 수정된 것을 발견했기 때문입니다.
처음에 사용자는 자신이 구매한 수정 버전이 반품 제품이라고 가정했지만 MediaMarkt 직원은 사용자가 Ledger 지갑과 관련된 모든 반품이 재판매가 아닌 제조업체로 직접 반송되기 때문에 사용자가 새로운 제품을 구매했음을 확인했습니다.
매장 기록에 따르면 Ledger 지갑 재고는 유럽 전역에 다양한 제품을 유통하는 독일 회사 Aqipa GmbH에서 나온 것입니다. 해커가 어느 단계에서 변형 공격을 했는지 현재로서는 확인할 수 없다. 해커가 Ledger 회사인 것처럼 가장하여 수정된 버전을 다운스트림 공급망에 배포했을 가능성이 있습니다.
유럽판 분해 사진:
댓글