Ledger, 공급망 공격에서 무단 하드웨어 임플란트 확인, 손실 8600만 달러 초과 가능

프랑스 암호화폐 하드웨어 지갑 제조업체는 동남아시아 재판매업체를 통해 판매된 장치에 영향을 미치는 정교한 공급망 침해를 공개했으며, 악성 칩이 사용자 자금을 유출하고 있습니다.

세계에서 가장 인기 있는 암호화폐 하드웨어 지갑 중 하나를 생산하는 프랑스 제조업체 Ledger는 일요일에 정품 장치에서 무단 하드웨어 임플란트가 발견되었으며 동남아시아의 수천 명의 사용자에게 영향을 미칠 수 있다고 확인했습니다. 회사는 이 사건이 해당 지역의 단일 재판매업체에 국한된 것으로 보이지만 초기 블록체인 포렌식에 따르면 유출된 지갑으로 인한 손실이 8600만 달러를 초과할 수 있다고 말했습니다.

소프트웨어 해킹이나 피싱 공격과 달리 이 침해는 훨씬 더 심각한 위협을 나타냅니다: 고객에게 도달하기 전에 물리적 장치가 조작된 공급망 공격입니다. 악성 임플란트—그렇지 않으면 정품 Ledger 장치 내부의 회로 기판에 납땜된 작은 칩—는 장치가 정상적으로 작동하는 것처럼 보이더라도 사용자가 지갑을 설정하거나 액세스하는 동안 공격자가 개인 키와 시드 구문을 가로챌 수 있게 했습니다.

Ledger는 여러 관할권의 법 집행 기관과 협력하고 있으며 임플란트가 어떻게 도입되었는지 확인하기 위한 내부 조사를 시작했다고 말했습니다. 회사는 Ledger.com에서 직접 또는 북미 및 유럽의 검증된 재판매업체에서 구매한 장치는 조작의 징후를 보이지 않는다고 강조했습니다. 최근 몇 달 동안 장치를 구매한 동남아시아 사용자는 공식 채널을 통해 구매한 장치에서 생성된 새 지갑으로 즉시 자금을 이체할 것을 촉구받고 있습니다.

8600만 달러라는 수치는 잠정적이며 보안 연구원들이 손상된 장치와 연결한 지갑 주소를 기반으로 합니다. 더 많은 피해자가 나타남에 따라 실제 손실이 증가할 수 있습니다. Ledger는 진행 중인 조사를 언급하며 관련 재판매업체의 이름을 공개하지 않았지만 유통업체로의 배송을 중단하고 전체 파트너 네트워크를 감사하고 있다고 말했습니다.

Ledger와 같은 하드웨어 지갑은 개인 키를 오프라인으로 유지하고 인터넷에 연결된 컴퓨터와 격리하기 때문에 암호화폐 보안의 황금 표준으로 판매됩니다. 이 공격은 공급망이 침해되면 에어갭 장치조차도 손상될 수 있음을 보여줌으로써 그 약속을 약화시킵니다. 사용자에게 이는 공식 출처에서만 하드웨어 지갑을 구매하고 물리적 조작 징후가 있는지 장치를 검사하는 것의 중요성을 강조합니다.

이 사건은 거래소 붕괴와 보관 실패 후 신뢰를 재건하는 데 수년을 보낸 암호화폐 산업에 민감한 시기에 발생합니다. 사용자들이 자체 보관 솔루션을 찾으면서 FTX 붕괴 후 하드웨어 지갑 판매가 급증했으며, 이러한 장치에 대한 신뢰의 침식은 투자자를 규제된 보관자로 되돌리거나 암호화폐 채택을 완전히 줄일 수 있습니다. Trezor 및 Coldcard를 포함한 Ledger의 경쟁업체는 아직 공개적으로 언급하지 않았지만 자체 공급망 통제를 검토하고 있을 것입니다.

일반 투자자에게 교훈은 분명합니다: 가장 안전한 기술조차도 그 뒤에 있는 유통 네트워크만큼만 안전합니다. 전문가들은 변조 방지 포장을 확인하고 제조업체 웹사이트에서 장치 일련 번호를 확인하며 안전한 환경에서 지갑을 설정할 것을 권장합니다. Ledger는 조사가 진행됨에 따라 추가 업데이트를 공유할 것을 약속했으며 확인된 피해자에게 무료 교체 장치를 제공하고 있습니다.