세간의 이목을 끈 Ledger 해킹 사건에 대한 새로운 세부 사항 공개 – '왜 지금인가?'에 대한 의문 해소

이번 사건에서 가장 놀라운 점 중 하나는 개조된 기기가 Ledger의 공식 Genuine Check 테스트를 통과할 수 있었다는 것입니다. 이는 공격자들이 기기의 원래 보안 칩을 건드리지 않고 추가 하드웨어를 설치할 수 있었기 때문입니다. Ledger의 검증 시스템은 보안 칩의 진위 여부를 확인할 수 있지만, 기기에 가해진 모든 물리적 개조를 감지할 수는 없습니다.

관련 뉴스 최대 규모의 암호화폐 지갑 중 한 곳에서 대규모 해킹 발생 의혹—상당 금액 도난, CZ 경고 발령

한 이론에 따르면, 공격자들은 오랫동안 해킹된 기기를 통해 사용자의 복구 단어를 수집해 왔습니다. 하지만 이들은 즉시 공격을 수행하는 대신, 수많은 지갑을 동시에 비우기 위해 기다렸습니다.

약 90,000회의 조회수를 기록한 Karpelès의 경고 이후, 공격자들이 자신들의 활동이 노출되었음을 깨닫고 조치를 취했을 가능성이 제기됩니다. 이 시나리오에 따르면, 공격자들은 작전이 드러난 후 해킹한 지갑에서 자산을 신속하게 이체하기 시작했습니다.

그러나 Karpelès의 발언과 그 이후 발생한 대규모 지갑 도난 사건 사이의 직접적인 연관성은 아직 확인되지 않았습니다. 또한 문제의 스파이웨어가 모든 공격의 원인인지 여부도 알려지지 않았습니다.

초기 조사 결과에 따르면, 이는 Ledger의 암호화 보안 시스템의 취약점이라기보다는 기기가 사용자에게 도달하기 전에 물리적으로 개조되는 공급망 공격(supply chain attack)임을 시사합니다.

*이것은 투자 조언이 아닙니다.