Ledger는 CryptoBilis Ledger 장치 내부의 '스파이' 칩이 모바일 네트워크를 통해 지갑 키를 전송했다고 밝혔습니다.

본문

Onchain 연구원들은 Ledger 공급망 침해로 인해 300개의 지갑에서 최대 9,320만 달러의 손실이 발생한 것으로 추정합니다. 동남아시아 리셀러인 CryptoBilis가 판매한 일부 Ledger 암호화폐 지갑 장치에 이식된 비밀 하드웨어는 장치 화면에서 사용자의 24단어 복구 문구를 읽고 이를 휴대폰 네트워크를 통해 공격자에게 보냈다고 Ledger는 화요일 X에 대한 조사 업데이트에서 밝혔습니다. Ledger는 스파이 칩이 장치 인클로저 내부에 있다고 밝혔습니다. 사용자가 서명자를 설정하고 화면에 복구 문구가 표시되면 임플란트의 마이크로컨트롤러가 해당 문구를 인식하고 디코딩한 후 eSIM을 활용하여 휴대폰에서 사용하는 데이터 전송 기술인 LTE를 통해 전송합니다. 이를 가진 사람은 누구나 물리적 Ledger 장치나 거래 변경 없이 다른 곳에서 지갑을 다시 생성하고 자금을 이동할 수 있습니다.

이 계정은 CryptoBilis와 관련된 도난의 메커니즘에 대한 최초의 공개 설명입니다. Ledger는 임플란트가 장치의 보안 요소, 개인 키를 보호하도록 설계된 칩 또는 운영 체제를 수정하지 않았다고 말했습니다. Ledger는 또한 X를 방문하여 리셀러에 대한 장치 및 새로운 정책을 누가 조작했는지 확인할 때까지 조사가 계속될 것이라고 발표했습니다. Gox는 싱가포르 공항에서 구입한 Ledger Flex에서 스파이 임플란트를 발견했다고 주장했습니다. Ledger는 또한 독일의 한 고객으로부터 "스파이" 이식이 보고된 후 MediaMarkt Saturn이 장치 판매를 중단했다고 X에 대한 성명을 발표했습니다. 13일 13:30 UTC): MediaMarkt Saturn이 독일에서 "스파이" 임플란트가 있는 Ledger 장치가 발견된 후 Ledger 장치 판매를 중단했다는 Ledger 발표를 추가했습니다.

Ledger는 고객이 독일에서 손상된 서명자를 발견한 후 MediaMarket Saturn도 장치 판매를 중단했다고 발표했습니다.