위조된 Ledger Nano S+가 시드 구문을 탈취하고 지갑을 비웁니다

브라질 기반의 보안 연구원이 시드 프레이즈(seed phrases)를 탈취하고 약 20개 블록체인에 걸쳐 자금을 빼낼 수 있는 위조된 Ledger Nano S+ 수법을 발견했습니다. 해당 가짜 기기는 중국 마켓플레이스에서 구매되었고, 맞춤형 악성 펌웨어와 복제되거나 수정된 Ledger Live 앱과 함께 배송되었습니다. 사용자가 설치 과정에서 시드 프레이즈를 입력하면 시스템은 즉시 데이터를 유출합니다. 보고서는 또한 메모리 덤프 이후에 민감한 자료(시드 및 PIN)가 평문으로 캡처된 사실을 발견했습니다. 하드웨어 지표가 중요했는데, 위조된 Ledger Nano S+는 정품 ST33 Secure Element 대신 ESP32-S3 칩을 사용하며 칩의 표식이 식별을 숨기기 위해 갈아내어졌습니다. 공격자들은 Android, Windows(.EXE), macOS(.DMG), iOS TestFlight 빌드 전반에 걸쳐 기만적인 앱 패키징을 사용했으며 네트워크 기반 데이터 유출을 수행했습니다. 공급망이 침해되면 위조 펌웨어가 예상 동작을 모방할 수 있기 때문에 "Genuine Check"가 실패하거나 모방될 수 있습니다 — Ledger는 자사 비밀 제조 키를 가진 장치만이 검증할 수 있어야 한다고 밝혔습니다. 판매되는 장소가 위험도에 영향을 미칩니다: 해당 기기들은 제3자 마켓플레이스(예: Amazon 제3자 판매자, eBay, Mercado Livre, JD, AliExpress)에서 발견되며 종종 의심스러운 할인으로 판매됩니다. 경고 신호로는 사전 생성된 시드 프레이즈와 앱에 시드 프레이즈를 입력하라는 지침 등이 있습니다. 연구원은 Ledger의 내부 분석 후 전체 기술 보고서를 위해 Ledger의 Donjon과 협조 중입니다. 트레이더에게 이는 주로 직접적인 암호화폐 가격 촉매제라기보다는 운영상 수탁 리스크입니다. 그럼에도 불구하고 주류 보도가 있다면 하드웨어 지갑 보안과 사용자 셀프 커스터디에 대한 심리에 일시적 압박을 줄 수 있으며 — 특정 토큰의 펀더멘털이 아닌 광범위한 수요에 영향을 미칠 수 있습니다.