Ledger 리셀러 공격, 9,300만 달러 규모의 암호화폐 절도와 연관

Ledger 리셀러를 겨냥한 공격이 8,600만 달러가 넘는 암호화폐 도난과 연관된 것으로 알려졌다. 한 추정치는 피해액을 약 9,320만 달러로 보고 있다. 피해를 입은 하드웨어 지갑은 동남아시아 리셀러인 CryptoBilis가 판매한 것으로 전해졌으며, 해당 업체는 조사 기간 동안 판매와 배송을 중단했다. Ledger는 자사 시스템은 침해되지 않았다고 밝혔다. 피해 기기 수와 최종 손실액은 아직 불확실하다. 수사관들에 따르면 기기 화면의 데이터 라인에 연결된 무단 모듈은 24개 단어로 된 복구 문구가 화면에 표시될 때 이를 포착해 셀룰러 연결로 전송할 수 있었다. 해당 기기는 여전히 Ledger 소프트웨어의 진위 확인을 통과할 수 있었고, 보안 요소(secure element)는 추출되거나 침해되지 않은 것으로 알려졌다. 따라서 Ledger 리셀러 공격은 소프트웨어 검사로는 발견되지 않을 수도 있는 공급망의 물리적 위험을 보여준다. 블록체인 추적을 통해 6개 체인과 315개 지갑에 걸친 자금 흐름이 확인된 것으로 전해졌다. 약 2,990 ETH가 Tornado Cash를 거쳐 Zcash 프라이버시 풀에 도달했다. Tether는 약 1,000만 달러 상당의 USDT를 동결했다. 일부 자금은 USDD로 전환된 것으로 알려졌으며, 보도 당시 약 700 ETH는 이동하지 않은 상태였다. Ledger는 최근 90일 이내에 CryptoBilis에서 기기를 구매한 고객에게 사용하지 않은 기기를 초기화하지 말라고 권고했다. 이미 기기를 설정한 사용자는 신뢰할 수 있는 장비에서 새로 생성한 복구 문구를 사용해 자산을 새로운 서명자로 옮겨야 한다.