요약:
프랑스 암호화폐 하드웨어 지갑 제조업체인 레저(Ledger)는 자사 기기의 악의적인 개조와 관련된 보안 사고를 조사하고 있습니다. 일부 지갑에는 숨겨진 모니터링 구성요소가 설치된 것으로 밝혀졌으며, 블록체인 연구자들은 관련 암호화폐 자산이 9천만 달러 이상 도난당한 것으로 추정하고 있습니다. 처음에는 말레이시아 암호화폐 소매업체인 CryptoBilis에 초점을 맞춰 조사했지만, 이제 감염된 장치를 포함할 수 있는 다른 판매 채널이 확인되었습니다.
악성 하드웨어는 민감한 정보를 훔치고 지갑 중앙 보안 칩을 우회할 수 있습니다.
Ledger는 조직화된 범죄 집단이 일부 하드웨어 지갑 내부에 숨겨진 구성 요소를 설치했으며, 이로 인해 공격자가 기기의 핵심 보안 칩을 직접 크래킹하지 않고도 사용자의 디지털 자산을 탈취할 수 있다고 밝혔습니다.
독립 보안 연구원들은 관련 장치가 변형된 디스플레이 연결 구성 요소를 통해 민감한 정보를 가로채고 셀룰러 통신 모듈을 사용하여 해당 정보를 공격자에게 전송할 수 있다고 지적했습니다.
10월 9일 이후 CryptoBilis 고객들은 디지털 자산의 손실을 연속적으로 신고했으며 소매업체는 이후 쿠알라룸푸르의 실제 매장을 일시적으로 폐쇄했습니다. Ledger는 조사에 있어 현지 법 집행 기관과 협력하고 있다고 말했습니다.
싱가포르 판매 장비에서도 이상 징후가 발견돼 영향 범위가 확대될 수도 있다
수사관들은 또한 싱가포르 창이 공항에서 구입한 Ledger Flex 지갑에서 변형된 디스플레이 커넥터, 이동통신 칩, SIM 카드를 발견했습니다.
이번 발견은 감염된 기기가 여러 국가의 일반 소매 채널에 진입했을 수 있음을 의미합니다.
Ledger는 여전히 공격 범위를 조사하고 있으며 영향을 받는 전체 기기 수를 발표하지 않았습니다.
이 사건은 하드웨어 지갑 공급망의 보안 위험도 노출했습니다. 기기 자체가 독립적인 보안 칩을 사용하더라도 판매 또는 유통 중에 물리적으로 변형되면 사용자 자산이 여전히 위험에 처할 수 있습니다.
댓글