크립토 지갑의 버그: Ledger, 하드웨어 임플란트 확인

Trending Topics를 Google에서 선호하는 소스로 설정하세요.

의혹은 이제 공식화되었으며, Ledger에게 이는 큰 타격입니다. 프랑스 하드웨어 지갑 제조업체는 영향을 받은 한 고객의 기기에 "승인되지 않은 하드웨어 임플란트"가 포함되어 있었음을 확인했습니다. Ledger의 지원 팀은 X에서 이 발표를 했습니다. 동남아시아에서 수천만 달러 상당의 암호화 자산을 고객들로부터 탈취하는 데 사용된 기기 중 적어도 일부가 물리적으로 변조되었다는 사실이 이제 분명해졌습니다.

하드웨어 임플란트란 무엇인가

하드웨어 임플란트는 사후에 기기에 비밀리에 내장되는 추가 전자 부품입니다. 이는 소프트웨어를 건드리지 않고 전자 장치에서 직접 데이터를 가로챕니다. 하드웨어 지갑의 경우, 설정 중에 기기에 복구 구문이 표시되기 때문에 특히 위험합니다. 이 24개의 단어는 보통 기기 자체가 없어도 다른 곳에서 지갑을 재구성하고 암호화 자산을 빼돌리기에 충분합니다.

이것이 공격이 이루어진 유력한 방식입니다. 도난 사실이 알려진 직후, Mt. Gox의 전 책임자인 Mark Karpelès는 말레이시아에서 구매한 아직 밀봉된 기기를 분해하여 내부에 숨겨진 두 번째 회로 기판을 발견했습니다. Tibane Labs의 기술 분석에 따르면, 이 기판은 Ledger Nano X의 디스플레이 뒤에 위치하며 화면의 내부 데이터 라인에 연결된 마이크로컨트롤러와 셀룰러 하드웨어로 구성되어 있습니다. 이를 통해 임플란트는 설정 중에 표시되는 내용을 읽고 모바일 네트워크를 통해 복구 구문을 전송할 수 있습니다. Ledger의 자체 펌웨어는 보안 칩 자체가 건드려지지 않았기 때문에 이를 감지하지 못합니다. Ledger는 아직 임플란트가 어떻게 작동하는지 확인하지 않았습니다.

영향을 받는 기기

영향을 받은 기기들은 인도네시아, 말레이시아, 필리핀의 공식 Ledger 리셀러인 CryptoBilis를 통해 판매되었습니다. 해당 리셀러를 통해 구매한 모든 사람에 대한 Ledger의 조언은 다음과 같습니다.

• 아직 설정하지 않음: 기기를 전혀 설정하지 마세요.
• 이미 설정함: 새로운 복구 구문을 사용하여 암호화 자산을 새로운 Ledger 기기로 옮기세요. 이전 구문을 새 기기로 전송하는 것만으로는 충분하지 않습니다. 이미 노출된 것으로 간주해야 하기 때문입니다.

CryptoBilis는 조사가 완료될 때까지 모든 하드웨어 지갑의 판매를 중단했습니다. 여기에는 해당 리셀러가 취급하는 Trezor, Tangem, SafePal, OneKey와 같은 경쟁사 기기도 포함됩니다. 해당 브랜드의 변조된 기기도 배송되었는지 여부는 불분명합니다. Ledger는 "Ledger의 보안 인프라, 시스템 또는 서비스가 침해되었다는 징후는 없다"고 강조합니다. 자체 온라인 스토어에서 구매한 기기는 영향을 받지 않는다고 회사는 밝혔습니다. Ledger는 암호화 보안 연구원들의 비상 대응 팀인 SEAL 911의 지원을 받아 조사를 진행 중이며 당국과 협력하고 있습니다.