레저, 9천만 달러 이상 암호화폐 도난 사건 발생 후 하드웨어 변조 공격 원인 조사

암호화폐 하드웨어 지갑 제조업체 레저(Ledger)가 고객들이 원인을 알 수 없는 손실을 신고한 후, 자사 기기에 대한 정교한 물리적 변조 공격을 조사하고 있습니다. 블록체인 연구원들은 도난당한 디지털 자산의 총 가치가 9천만 달러를 넘어섰다고 추정하고 있습니다.

공격 경로

이번 조사는 말레이시아 암호화폐 판매업체 크립토빌리스(CryptoBilis)를 통해 판매된 기기에 초점을 맞추고 있으며, 고객들은 10월 9일부터 자금 손실을 신고하기 시작했습니다. 파리에 본사를 둔 레저에 따르면, 조직 범죄 집단이 판매 전 여러 지갑 기기 내부에 숨겨진 감시 장치를 물리적으로 설치한 것으로 밝혀졌습니다.

독립 보안 연구원들은 해킹당한 지갑에 셀룰러 칩과 SIM 카드 등의 추가 하드웨어가 포함되어 있음을 확인했습니다. 이러한 장치는 기기 화면으로 전송되는 중요한 정보를 가로채 셀룰러 네트워크를 통해 공격자에게 전송하도록 설계되었습니다. 이 방법을 통해 범죄자들은 지갑의 주요 보안 칩을 손상시키지 않고도 사용자의 자산에 접근할 수 있습니다.

Ad

공격 범위 확대 및 시장 영향

레저는 이번 공격이 말레이시아 소매업체를 넘어 다른 경로를 통해 구매된 의심스러운 기기들을 조사하고 있는 만큼, 공격 범위가 확대되었을 가능성을 시사했습니다. 한 사례로, 싱가포르 창이 공항에서 구매한 레저 기기에서 디스플레이 커넥터가 변조되고 셀룰러 칩이 숨겨진 것이 발견되었습니다.

이번 사건은 하드웨어 지갑 공급망, 특히 제3자 재판매업체나 리퍼비시 채널을 통해 유통되는 기기의 취약성을 여실히 보여줍니다. 또한, 손상된 기기가 어떻게 소매 시장에 유입되었는지, 그리고 얼마나 많은 사용자가 여전히 위험에 처해 있는지에 대한 중요한 의문을 제기합니다. 레저는 아직 공격의 전체 규모나 영향을 받은 기기의 총 수를 파악하지 못했으며, 현지 사법 당국과 협력하고 있는 것으로 알려졌습니다. 크립토빌리스는 쿠알라룸푸르에 있는 오프라인 매장을 임시 폐쇄했습니다.