Ledger, 의심되는 8,600만 달러 배수에서 복구 문구를 훔친 LTE 임플란트 발견
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- Ledger에 따르면 숨겨진 칩은 설정 중에 화면에서 24단어 문구를 읽고 보안 요소와 해당 소프트웨어는 그대로 유지됩니다.
- 레저(Ledger)의 보안 연구팀은 화요일 트윗을 통해 동남아시아 리셀러 크립토빌리스(CryptoBilis)가 판매한 지갑 내부에서 복구 문구를 캡처한 승인되지 않은 하드웨어 임플란트를 발견했다고 밝혔습니다.
- 파리에 본사를 둔 하드웨어 지갑 제조업체는 토요일에 영향을 받은 사용자의 장치 중 하나에 이식된 것을 확인했다고 말했습니다.
본문
Ledger에 따르면 숨겨진 칩은 설정 중에 화면에서 24단어 문구를 읽고 보안 요소와 해당 소프트웨어는 그대로 유지됩니다. 레저(Ledger)의 보안 연구팀은 화요일 트윗을 통해 동남아시아 리셀러 크립토빌리스(CryptoBilis)가 판매한 지갑 내부에서 복구 문구를 캡처한 승인되지 않은 하드웨어 임플란트를 발견했다고 밝혔습니다. 파리에 본사를 둔 하드웨어 지갑 제조업체는 토요일에 영향을 받은 사용자의 장치 중 하나에 이식된 것을 확인했다고 말했습니다. Ledger가 금요일에 공개한 이 사건으로 인해 확인된 모든 손실은 CryptoBilis를 통해 판매된 장치와 관련이 있으며 회사는 다른 곳에서 구입한 장치와 연결된 배수를 확인하지 않았다고 말했습니다.
CryptoBilis 조사에 대한 Ledger Donjon의 업데이트 🔽 @DonjonLedger는 승인되지 않은 하드웨어 이식이 포함된 동남아시아 리셀러인 CryptoBilis가 판매한 Ledger 서명자를 조사하고 있습니다. Ledger는 영향을 받은 사용자의 서명자 한 명에 대해 10월 10일에 이를 확인했습니다.… 회사가 서명자라고 부르는 Ledger 장치는 설정 중에 24단어 복구 문구를 표시합니다. 회사 보안팀 Ledger Donjon의 분석에 따르면 임플란트는 장치 인클로저 내부에 위치하여 화면에 표시되는 내용을 읽습니다. 복구 문구 화면을 감지하면 마이크로컨트롤러가 단어를 디코딩하고 프로비저닝된 eSIM을 사용하여 LTE를 통해 전송합니다. Ledger는 임플란트가 별도의 구성 요소이며 장치의 보안 요소나 Ledger 운영 체제를 수정하지 않으며 거래나 서명도 변경하지 않는다고 덧붙였습니다.
온체인 조사관인 스펙터(Spectre)는 이더리움(Ethereum), 트론(Tron), 비트코인(Bitcoin)에서 의심되는 도난 혐의로 8,600만 달러 이상을 추적했다고 디크립트(Decrypt)가 금요일 보도했다. Ledger는 다른 서명자와 위치에서 임플란트에 대한 보고도 검토하고 있다고 말했습니다. Ledger는 절대로 사용자에게 전화를 걸거나 직접 메시지를 보내거나 복구 문구를 요청하지 않을 것이라고 반복했습니다.