Ledger 해킹 피해액 $90 million 육박, Tether는 도난된 USDT 동결 조치 착수

Ledger는 또한 지난 90일 동안 CryptoBilis에서 기기를 구매한 고객들에게 아직 설정을 완료하지 않았다면 초기화하지 말라고 권고했습니다.

이미 지갑을 설정한 사용자들은 새로운 복구 문구로 초기화된 새 Ledger 기기로 암호화폐를 옮기는 것을 고려하라는 촉구를 받았습니다.

CryptoBilis는 공인된 Ledger 리셀러입니다

CryptoBilis는 말레이시아, 인도네시아, 필리핀을 위한 Ledger의 공식 리셀러 디렉토리에 등재되어 있습니다. 공식 유통 채널을 통해 구매하는 고객들은 일반적으로 위조되거나 보안이 침해된 하드웨어를 받을 위험을 줄이기 위해 이러한 관계에 의존합니다.

이번 사건은 Binance 설립자 Changpeng Zhao의 관심을 끌었으며, 그는 특히 최근 Ledger 기기를 구매한 사용자들에게 주의를 기울일 것을 경고했습니다.

그는 X에 다음과 같이 썼습니다:

“현재까지의 정보에 따르면, 이는 한 공급업체와 관련된 공급망 공격에 국한된 것으로 보입니다.”

그는 제한된 수의 고객이 위조되거나 조작된 기기를 받았을 수 있다고 시사하면서도, Ledger의 오랜 보안 평판을 강조했습니다.

Zhao는 또한 의심되는 공격자를 식별하고 도난당한 자산을 회수하기 위해 암호화폐 업계 전반의 협력을 촉구했습니다.

그는 덧붙였습니다:

“저는 모든 BNB 생태계 참여자(및 모든 업계)가 자금을 추적하고 회수하는 데 도움을 줄 것으로 기대하며 알고 있습니다.”

한편, 전 Mt. Gox CEO Mark Karpelès는 고객에게 유통된 기기에 악성 하드웨어 구성 요소가 삽입되었는지 여부를 조사하고 있습니다.

Karpelès는 CryptoBilis에 판매되지 않은 일부 Ledger 지갑을 개봉하여 내부 회로 기판에 스파이용 임플란트나 기타 승인되지 않은 수정 사항이 있는지 검사할 수 있도록 요청했습니다.

이러한 우려는 Ledger의 하드웨어 인증 프로세스의 한계에 주의를 환기시킵니다.

회사의 보안 문서는 자사의 Genuine Check 시스템이 기기의 Secure Element를 확인하지만, 원래의 보안 칩이 온전하다면 하드웨어의 다른 부분에 가해진 물리적 수정을 반드시 식별할 수 있는 것은 아님을 인정하고 있습니다.

이는 물리적으로 변조된 기기가 승인되지 않은 구성 요소를 포함하고 있더라도 인증을 통과할 수 있음을 의미합니다.

보고된 도난 사건이 악성 하드웨어 임플란트에 의해 발생했다는 확정된 증거는 없습니다. Ledger는 얼마나 많은 기기가 보안 침해를 입었는지 공개하지 않았으며, 이번 사건이 위조 하드웨어, 물리적 변조 또는 다른 공격 방식의 결과인지 여부를 밝히지 않았습니다.