지난 주말, 레저 월렛은 크립토빌리스 조사와 관련된 기기 한 대에 무단 하드웨어 임플란트가 설치되어 있음을 확인했으며, 블록체인 분석 업체 비트쿼리는 최신 업데이트에서 6개 블록체인에 걸쳐 315개 지갑에서 총 9,320만 달러 상당의 암호화폐 손실이 발생한 것으로 추산했습니다.
온체인 추정치는 Ledger에서 확인된 총액이 아니며, 해당 장치 발견은 임플란트가 보고된 모든 유출의 원인임을 입증하거나 유럽 전역에 걸친 광범위한 유출 사고의 주장을 뒷받침하는 것은 아닙니다.확인된 변조 행위는 하드웨어 지갑 보안 및 기기 출처에 대한 우려를 불러일으키지만, 사건의 범위와 공격 경로는 아직 밝혀지지 않았습니다. 다른 지갑 관련 보안 사례와 마찬가지로, 검증된 기술적 발견과 더 광범위한 주장 사이의 구분이 중요합니다.
승인되지 않은 제3자의 지갑 소프트웨어 접근은 기기에 대한 물리적 간섭과는 다른 위험을 내포하고 있습니다.
초기 보고는 크립토빌리스(CryptoBilis)를 통해 기기를 구매한 인도네시아, 말레이시아, 필리핀 고객과 관련된 것이었습니다. 레저(Ledger)는 피해 사용자들에게 연락을 취했으며 당국과 협력에 착수했다고 밝혔습니다. 또한 자사의 인프라, 시스템 또는 서비스가 침해당했다는 징후는 없다고 덧붙였습니다.
레저는 또한 조사가 진행되는 동안 크립토빌리스에 하드웨어 지갑 재고 판매를 중단할 것을 요청했습니다. 공개된 보고서에 따르면 해당 구매는 판매업체와 관련이 있지만, 누가 임플란트를 설치했는지 또는 공급망의 어느 단계에서 기기가 변경되었는지는 밝혀지지 않았습니다.
Ledger Wallet 임플란트 검사에서 어떤 결과가 나왔나요?
레저 측은 피해를 입은 사용자의 기기를 조사한 결과 무단 하드웨어 삽입을 발견했으며, 이로써 해당 사례에서 기기 변조가 발생했음을 확인했습니다. 그러나 얼마나 많은 기기가 영향을 받았는지, 또는 이것이 보고된 모든 지갑 유출 사건을 설명하는지는 불분명합니다.
하드웨어 지갑은 온라인 위협으로부터 거래 정보를 보호하지만, 해킹당할 경우 공격자가 소유자의 동의 없이 거래를 승인할 수 있습니다.
Bitquery는 블록체인 전반에 걸친 자금 이체를 추적하여 25개의 TRON 지갑이 3초 이내에 동일한 거래를 승인한 점과 대규모 자금 유출이 발생하기 전 2주 동안 테스트 활동이 관찰된 점을 확인했습니다. 이러한 패턴은 자금 이동을 보여주지만, 키가 어떻게 유출되었는지는 명확히 밝혀주지 못합니다.
임플란트는 절도 사건에서 어떤 역할을 했는지에 대한 의문을 제기하지만, 레저는 임플란트가 모든 손실의 원인이라는 것을 입증하지 못했고, 임플란트의 출처 또한 여전히 불분명합니다.
이러한 상황은 개인 보관의 위험성과 지갑 자격 증명을 안전하게 보호하고 이를 보호하는 데 사용되는 하드웨어 및 소프트웨어를 신뢰하는 것이 얼마나 중요한지를 강조합니다.
분석가들이 온체인 분석을 확대함에 따라 손실 규모가 증가했습니다. 초기 보고서에서는 Bitquery가 5개 체인의 311개 지갑에서 발생한 손실을 약 9,300만 달러로 추정했다고 밝혔으며, 10월 11일자 Bitquery의 후속 업데이트에서는 6개 체인의 315개 지갑에서 발생한 손실을 9,320만 달러로 추정했습니다.
이전 보도에서는 손실액이 8천만 달러 또는 8천6백만 달러를 넘는 것으로 추정되었지만, 이는 더 좁거나 초기 추정치를 반영한 것입니다. 이러한 수치는 조사관들이 블록체인 활동을 분석한 결과이며, 레저 월렛의 최종 정산 수치가 아닙니다. 또한, 회사 측은 총 손실액이나 피해 고객 수를 공식적으로 확인하지 않았습니다.
유럽의 MediaMarkt에서 구매한 Ledger 기기에서 하드웨어 조작 가능성이 있는 흔적이 발견되었다는 주장이 X 커뮤니티를 통해 유포되었습니다. Ledger 측은 해당 기기가 해킹당했다는 사실을 확인하지 않았으며, 공개된 이미지가 악성코드가 삽입된 것인지 아니면 정품 Ledger 기판인지에 대해서는 의견이 분분했습니다.
주요 보고서에서는 MediaMarkt가 독일과 오스트리아를 포함한 여러 유럽 시장에서 Ledger의 공식 리셀러라고 설명했습니다. 하지만 이러한 지위만으로는 특정 혐의를 입증하거나, 기기가 변조되었다는 것을 증명하거나, CryptoBilis 관련 사례를 넘어 해킹이 확산되었다는 것을 입증할 수는 없습니다.
공급망 노출은 더 광범위한 안보 문제입니다.
이식형 기기가 확인됨에 따라 기기 취급 및 출처 추적은 하드웨어 지갑 보안에 있어 중요한 문제로 대두되었습니다. 재판매업체와의 관계는 제조업체와 최종 사용자 사이에 더 많은 제3자를 개입시킬 수 있습니다.
그러나 이 사건의 증거는 크립토빌리스 또는 그 직원이 해당 구성 요소를 설치했다는 것을 보여주지 않으며, 레저의 리셀러 채널에 영향을 미치는 네트워크 전반의 문제가 발생했다는 것도 입증하지 못합니다.
Bitquery는 Tether가 1,000만 달러를 동결했고 Circle이 동결할 수 있는 지갑에 535만 달러 상당의 USDC가 보관되어 있다고 보고했습니다. 이는 일부 자금의 사용을 제한하려는 시도에 대한 온체인 조사 결과일 뿐, 더 큰 손실이 복구되었거나 자금 유출의 원인이 해결되었다는 증거는 아닙니다.
레저의 경우, 가장 먼저 눈에 띄는 차이점은 자사 인프라에 대한 침해 증거가 없다는 보고와 한 사용자의 기기에서 확인된 데이터 변조 사이의 차이입니다.
더 넓은 자체 보관 시장에서 이번 사건은 공급망 위험에 대한 관심을 다시금 집중시키는 한편, 영향을 받은 기기의 수, 자금 유출의 메커니즘, 그리고 최종적인 암호화폐 손실 규모는 여전히 미스터리로 남아 있습니다.
