Ledger, 지갑 암호화폐 도난 배후에 스파이 칩 삽입 확인

Ledger는 동남아시아 리셀러 CryptoBilis를 통해 유통된 일부 기기가 사용자의 암호화폐 지갑을 털어가는 하드웨어 임플란트에 감염되었음을 확인했습니다.

이 회사는 동남아시아 전역에서 활동하는 말레이시아 기반의 주요 하드웨어 지갑 소매업체인 CryptoBilis를 통해 구매한 지갑에서 자금이 손실되었다는 사용자 보고를 조사해 왔습니다.

일부 연구자들은 9월 16일부터 Ledger X의 임플란트를 공개하며, 조작된 기기가 원래 하드웨어 가격의 거의 절반에 판매되었다고 말했습니다.

Ledger 지갑은 암호화폐 자산을 제어하고 거래를 승인하는 개인 키를 안전하게 보관하도록 설계된 물리적 기기입니다.

10월 9일, Ledger는 암호화폐 손실에 대한 사용자 보고 조사를 시작했다고 밝혔으며 CryptoBilis에 Ledger 기기 판매 및 배송 중단을 요청했습니다.

다음 날, 이 회사는 적어도 한 대의 기기에서 하드웨어 변조를 확인했지만, 기기가 정확히 어떻게 또는 언제 변조되었는지는 여전히 불분명합니다.

"Ledger는 영향을 받은 사용자 기기 중 하나에 승인되지 않은 하드웨어 임플란트가 포함되어 있음을 확인할 수 있습니다. Ledger는 진행 중인 조사의 일환으로 영향을 받은 사용자들에게 연락을 취하고 있습니다."라고 Ledger는 밝혔습니다.

암호화폐 지갑 제조업체는 또한 가해자를 식별하고 법의 심판을 받게 하기 위해 당국과 협력하고 있다고 언급했습니다.

“[...]Ledger는 이 리셀러로부터 Ledger 기기를 구매한 사용자가 아직 설정을 시작하지 않았다면 설정을 하지 말 것을 권장합니다. 이미 Ledger 기기를 설정했다면 자산을 새로운 Ledger 서명기(새로운 시드 포함)로 옮기는 것을 고려하십시오.”라고 Ledger는 경고했습니다.

어제 Ledger는 또 다른 업데이트를 제공하여 예상치 못한 자금 유출에 대한 모든 사용자 보고가 CryptoBilis를 통해 판매된 기기와 관련이 있음을 확인했으며, 영향을 받은 규모를 “제한적”이라고 설명했습니다.

회사는 이 공급망 공격에서 어떤 유형의 기기가 손상되었는지 공개하지 않았지만, 온라인 보고서에서는 정품 하드웨어와 섞여 있는 Ledger X 기기의 스파이 임플란트에 대해 이야기하고 있습니다.

현재 Karpeles Lab Inc.를 이끌고 있으며 Shells.com의 CTO인 Mark Karpelès는 수동으로 납땜된 전선이 특징이었던 이전 버전보다 "상당한 발전"이라며 Ledger X의 새로운 임플란트 사진을 보여주었습니다.