Ledger, 지갑 암호화폐 도난 원인으로 삽입된 스파이 칩 확인

Ledger가 동남아 리셀러 CryptoBilis를 통해 판매된 일부 지갑의 암호화폐 도난과 관련해, 피해 기기에서 무단 하드웨어 삽입물을 확인함 연구진이 분석한 Ledger X 삽입물은 화면 출력과 버튼 입력으로 시드 구문을 알아낸 뒤, eSIM을 사용하는 LTE 연결로 공격자에게 전송함 Ledger는 접수된 비정상 자금 유출 신고가 모두 CryptoBilis 판매 기기와 연결돼 있으며 피해 규모는 제한적이라고 밝혔지만, 기기가 언제 어떤 경로로 변조됐는지는 아직 불명확함 Ledger는 해당 리셀러 구매자에게 미설정 기기의 설정을 시작하지 말고, 이미 설정했다면 새 시드를 사용하는 새 Ledger 기기로 자산을 옮기는 방안을 고려하도록 권고함 Ledger의 Genuine Check는 원래 Secure Element가 온전하게 남아 있으면 추가된 삽입물을 탐지하지 못하므로, 정품 확인만으로 이런 변조를 식별할 수 없음 CryptoBilis 판매 기기에서 확인된 변조 Ledger 지갑은 암호화폐 자산을 통제하고 거래를 승인하는 개인 키를 안전하게 보관하도록 설계된 물리적 기기임 말레이시아에 기반을 두고 동남아 전역에서 영업하는 주요 하드웨어 지갑 판매업체 CryptoBilis의 판매 기기에서 자금 손실 신고가 발생해 Ledger가 조사에 착수함 일부 연구진은 9월 16일부터 Ledger X의 삽입물을 공개했으며, 변조된 기기가 원래 제품 가격의 거의 절반에 판매되고 있다고 전함 Ledger는 10월 9일 조사 착수를 알리고 CryptoBilis에 Ledger 기기의 판매와 배송 중단을 요청함 다음 날 피해 사용자 기기 중 최소 1대에서 무단 하드웨어 삽입물을 확인했으며, 피해 사용자에게 연락하고 당국과 함께 범인을 추적 중이라고 밝힘 기기가 언제, 어떻게 변조됐는지는 아직 확인되지 않음 Ledger는 10월 11일 후속 발표에서 접수된 비정상 자금 유출 신고가 모두 CryptoBilis 판매 기기와 연결돼 있고, 영향을 받은 수량은 제한적이라고 밝힘 이번 공급망 공격으로 변조된 기기의 모델은 공개하지 않았지만, 온라인 조사에서는 Ledger X 내부의 정상 부품과 어우러지는 스파이 삽입물이 확인됨 화면과 버튼 입력을 가로채는 삽입물 Mark Karpelès의 분석에 따르면, Ledger X의 화면 뒤에 숨겨진 삽입물은 수작업으로 전선을 납땜한 이전 버전보다 상당히 발전한 형태임 외부로 이어지는 안테나 케이블이 변...