Trezor는 Ledger 변조 보고서 속에서 '예방 단계'로 리셀러를 줄였습니다.

본문

디지털 자산 하드웨어 지갑 회사인 Trezor는 복구 문구를 전송하는 임플란트로 인해 Ledger 장치가 손상되었다는 보고가 있은 후 리셀러를 단속하고 있습니다. CCO Danny Sanders는 특정 하드웨어 지갑 리셀러에게 1월부터 Trezor의 승인 기관 목록에서 제외될 것이라고 알렸다고 말했습니다. 하드웨어 지갑 제조업체인 Trezor는 경쟁사인 Ledger가 만든 기기에 악성 임플란트가 설치되었다는 보고에 따라 “많은 주의를 기울여 예방 조치를 취하기 위해” 리셀러 수를 줄일 것이라고 발표했습니다. 화요일 X 게시물에서 Trezor는 Ledger 하드웨어 지갑 사용자가 복구 문구를 노출하는 악성 임플란트를 발견했다는 보고가 있은 후 "[그의] 장치가 손상되었다는 단 하나의 증거도 없다"고 말했습니다. 그러나 Trezor는 "최근 공급망 사고"를 이유로 리셀러 수를 줄일 것이라고 말했습니다.

최고 상업 책임자(CCO)인 Danny Sanders는 특정 리셀러에게 1월에 회사의 승인된 기관 목록에서 제거될 것이라고 통보했다고 덧붙였습니다. Trezor의 응답은 Ledger가 동남아시아 리셀러가 구입한 장치 중 적어도 하나에 승인되지 않은 하드웨어 임플란트가 포함되어 있어 사용자에게 수백만 달러의 손실을 초래할 수 있음을 확인한 지 불과 며칠 만에 나왔습니다. Trezor 대변인은 Cointelegraph에 “우리의 설정 검사는 위조 장치와 수정된 펌웨어를 찾아내기 위해 만들어졌습니다.”라고 말했습니다. 이는 펌웨어를 수정하지 않고 화면에 표시된 정보를 읽어 공격자에게 보내는 독특한 방식의 변조 방식이다. 지금까지 우리는 실제 세계에서 Trezor 장치에 대한 이러한 특정 유형의 공격을 본 적이 없습니다.” 관련: Ledger는 동남아시아 리셀러와 관련된 자금 손실을 조사하고 사용자에게 경고합니다.

조사 중에 Trezor 공인 리셀러인 CryptoBilis는 모든 하드웨어 지갑 판매를 중단했습니다. 유럽 전자 소매업체 MediaMarkt의 모회사도 "예방 조치"로 실제 매장과 온라인 플랫폼에서 모든 Ledger 제품을 제거했다고 발표했습니다. 블록체인 수사관들은 여전히 하드웨어 지갑 사용자의 손실 정도를 조사하고 있지만 두 개인의 조사에 따르면 7,200만 달러에서 8,600만 달러 사이인 것으로 나타났습니다. 레저(Ledger)는 이번 침해로 인해 “영향을 받은 총 사용자 수나 손실된 총 가치를 확인하지 않았다”고 화요일에 보고했습니다. Trezor 대변인은 사용자들에게 "봉인이 손상되지 않았는지 확인"하여 회사에서 직접 제품을 구입하고 "다양한 제조업체의 장치가 포함된 다중 서명 지갑을 고려하여 손상된 장치 하나가 이동할 수 없도록 조언했습니다."