Trezor, Ledger 변조 보고 속 ‘예방 조치’로 리셀러 축소

하드웨어 월렛 제조업체 Trezor는 경쟁사인 Ledger에서 제조한 기기에 악성 임플란트가 설치되었다는 보고가 있은 후, "예방적 조치이자 충분한 주의를 기울이기 위한 단계"로 리셀러 수를 줄이겠다고 발표했습니다.

화요일 X 게시물에서 Trezor는 Ledger 하드웨어 월렛 사용자들이 복구 구문을 노출시키는 악성 임플란트를 발견했다는 보고 이후, "[자사의] 기기가 침해되었다는 단 한 가지의 증거도 없다"고 밝혔습니다. 

그러나 Trezor는 "최근의 공급망 사고"를 언급하며 리셀러 수를 줄일 것이라고 말했습니다. 최고 영업 책임자인 Danny Sanders는 특정 리셀러들에게 Jan. 1부로 회사의 공식 판매처 목록에서 제외될 것임을 통지했으며, 화요일부터 Trezor 기기 배송을 중단할 것이라고 덧붙였습니다. 

출처: Trezor CCO Danny Sanders

Trezor의 이러한 대응은 Ledger가 동남아시아 리셀러로부터 구매한 자사 기기 중 최소 한 대에 승인되지 않은 하드웨어 임플란트가 포함되어 있어 사용자들에게 수백만 달러의 손실을 입힐 가능성이 있다고 확인한 지 불과 며칠 만에 나왔습니다. 리셀러 CryptoBilis가 판매한 이 월렛들은 복구 구문을 캡처하여 셀룰러 네트워크를 통해 전송했습니다.

“우리의 설정 체크는 위조 기기와 수정된 펌웨어를 잡아내도록 구축되었습니다,” Trezor 대변인은 Cointelegraph에 말했습니다. “CryptoBilis에서 구매한 기기에서 발견된 임플란트는 다르게 작동합니다. 이는 펌웨어를 수정하지 않고 화면의 정보를 읽은 후 나중에 공격자에게 전송하는 독특한 방식의 기기 변조입니다. 지금까지 실제 세계에서 Trezor 기기에 대한 이러한 특정 유형의 공격은 보지 못했습니다.” 

관련 기사: Ledger, 동남아시아 리셀러와 관련된 자금 손실 조사 및 사용자 주의 당부

조사 기간 동안 공식 Trezor 리셀러인 CryptoBilis는 모든 하드웨어 월렛 판매를 중단했습니다. 유럽 가전 소매업체 MediaMarkt의 모회사 또한 "예방 조치"로서 오프라인 매장과 온라인 플랫폼에서 모든 Ledger 제품을 제거했다고 발표했습니다.

얼마나 많은 사용자 자금이 손실되었나?

블록체인 분석가들이 하드웨어 월렛 사용자들의 손실 규모를 여전히 조사 중이지만, 두 개인의 조사 결과에 따르면 72 million 달러에서 86 million 달러 사이임이 제시되었습니다. Ledger는 화요일에 이번 보안 침해로 인한 "영향을 받은 사용자의 총 수나 손실된 총 가치를 확인하지 못했다"고 보고했습니다.

Trezor 대변인은 사용자들에게 "봉인 인장이 손상되지 않았는지 확인"하며 회사에서 직접 제품을 구매할 것을 권고했고, "하나의 침해된 기기가 단독으로 자금을 이체할 수 없도록 서로 다른 제조사의 기기를 사용하는" 멀티시그니처 월렛을 고려할 것을 조언했습니다.

매거진: Do the Coldcard attacks mean all hardware wallets are now insecure?