Ledger, 8,600만 달러 규모 탈취 연루 의심되는 복구 구문 탈취용 LTE 이식 장치 발견

요약

• Ledger는 자사의 Donjon 보안 팀이 동남아시아 리셀러 CryptoBilis에서 판매된 지갑에서 승인되지 않은 하드웨어 임플란트를 발견했다고 밝혔습니다.
• 이 임플란트는 설정 과정에서 기기의 화면에서 24-word 복구 문구를 읽고 프로비저닝된 eSIM을 사용하여 LTE를 통해 이를 전송합니다.
• Ledger는 얼마나 많은 사용자가 영향을 받았는지 또는 얼마나 많은 손실이 발생했는지 확인하지 않았으며, 다른 기기 및 위치에서의 임플란트 보고를 검토 중입니다.

Ledger는 화요일 트윗을 통해 자사 보안 연구 팀이 동남아시아 리셀러 CryptoBilis에서 판매된 지갑 내부에서 복구 문구를 캡처하는 승인되지 않은 하드웨어 임플란트를 발견했다고 밝혔습니다.

파리에 본사를 둔 이 하드웨어 지갑 제조업체는 토요일에 한 명의 피해 사용자 기기에서 해당 임플란트를 확인했다고 밝혔습니다. Ledger가 금요일에 공개한 이 사건의 모든 확인된 손실은 CryptoBilis를 통해 판매된 기기와 관련이 있으며, 회사는 다른 곳에서 구매한 기기와 관련된 자산 유출은 확인되지 않았다고 밝혔습니다.

회사가 signer라고 부르는 Ledger 기기는 설정 중에 24-word 복구 문구를 표시합니다. 해당 문구를 보유한 사람은 누구나 지갑을 복구하고 자금을 제어할 수 있습니다.

회사의 보안 팀인 Ledger Donjon의 분석에 따르면, 임플란트는 기기의 케이스 내부에 위치하며 화면에 표시되는 내용을 읽습니다. 복구 문구 화면을 감지하면 마이크로컨트롤러가 단어를 해독하고 프로비저닝된 eSIM을 사용하여 LTE를 통해 전송합니다.

Ledger는 이 임플란트가 별개의 부품이며, 기기의 Secure Element나 Ledger 운영 체제를 수정하지 않으며 거래나 서명을 변경하지도 않는다고 덧붙였습니다.

Ledger에 따르면 CryptoBilis는 조사가 계속되는 동안 Ledger 기기 판매를 중단했음을 확인했습니다.

Ledger는 영향을 받은 총 사용자 수나 손실액을 확인하지 않았으며, 온라인에 유포되는 수치는 완전히 검증되지 않은 제3자로부터 나온 것이라고 밝혔습니다. 온체인 조사관 Specter는 Ethereum, Tron 및 Bitcoin에서 발생한 $86 million 이상의 의심되는 도난 사건을 추적했다고 Decrypt가 금요일에 보도했습니다.

Ledger, CryptoBilis 이외의 보고 사례 검토 중

Ledger는 다른 signer 및 장소에서의 임플란트 보고도 검토 중이라고 밝혔습니다. 한 X 사용자는 유럽의 소매점에서 구매한 두 개의 변조된 Ledger 기기를 발견했다고 주장했으나, 이 주장은 독립적으로 검증되지 않았습니다.