당신의 암호화폐 지갑이 당신의 손에 닿기 전에 누가 열었나요?

본문

Ledger의 CryptoBilis 해킹은 숨겨진 스파이 칩이 소유자가 의심하기 전에 하드웨어 지갑 복구 문구를 훔칠 수 있는 방법을 노출했습니다. 해커는 소유자보다 먼저 지갑에 접근할 수 있으므로 Ledger의 보안을 깨뜨릴 필요가 없었습니다. 그들이 볼 수 없었던 것은 지갑을 비우는 데 필요한 정보를 훔칠 수 있는 케이스 내부에 숨겨진 두 번째 하드웨어였습니다. 3일 후 보안팀은 추가된 전자 장치가 설정 중에 화면에 표시된 지갑의 24개 복구 단어를 읽고 모바일 연결을 통해 전송했다고 설명했습니다. 설정 중에 Ledger 지갑은 24개의 복구 단어를 표시하며, 이는 장치가 분실된 경우 지갑과 해당 키를 다시 생성할 수 있습니다. 복사한 사람은 누구나 다른 장치에서 동일한 계정을 복원할 수 있으며 원래 지갑의 PIN은 이를 중지하지 않습니다.

소유자는 설정을 완료하고, 지갑을 사용하고, 합법적인 거래를 승인할 수 있었고, 다른 사람도 동일한 방법으로 자금에 액세스할 수 있었습니다. 이것이 바로 임플란트가 악용한 약점입니다. 장치는 옆에 있는 추가 회로를 공개하지 않으면서 보안 요소에 대해 진실하게 보고할 수 있습니다. 더 정교한 표본은 디스플레이 아래에 숨겨진 맞춤형 보드를 사용하고 장치의 원래 배터리를 보관했기 때문에 일반 검사에서는 찾을 수 없었습니다. 15 업데이트에 따르면 Ledger는 공격자가 몇 달에 걸쳐 정품 장치를 구입하여 개봉하고 맞춤형 구성 요소를 장착한 후 동남아시아 리셀러를 통해 배포할 수 있도록 반환했다고 밝혔습니다. 그러나 블록체인 기록은 누가 패키지를 열었는지, 구성 요소를 설치했는지, 매장에 기기를 반품한 사람이 누구인지 식별할 수 없습니다. 손상된 지갑을 받은 사람에게 중요한 차이점은 장치와 복구 문구의 차이입니다.