리셀러 공급망 공격으로 Ledger 하드웨어 지갑 피해

Ledger에 따르면 범죄 조직이 정품 하드웨어 지갑을 구입해 숨겨진 부품을 심은 뒤 동남아시아 유통업체를 통해 재판매했다. 개조된 기기는 설정 과정에서 복구 문구를 훔칠 수 있어 공격자들이 지갑의 자산을 빼낼 수 있었다. 고객들이 말레이시아 기반 재판매업체 CryptoBilis와 관련된 피해를 신고한 뒤 Ledger는 최소 한 대의 기기에 부품이 심어진 사실을 확인했다. 블록체인 조사관 Specter는 약 8,600만 달러가 도난당한 것으로 추산했지만, Ledger는 총 피해액이나 피해자 수를 확인하지 않았다. 공격자들은 복구 문구를 수집하고 자산을 옮기며 자금세탁을 할 시스템을 구축하는 데 수백만 달러를 쓴 것으로 알려졌다. Ledger는 이번 사건을 자사의 칩이나 운영체제, 서버가 침해된 것이 아니라 유통 경로를 노린 공격이라고 설명한다. 재고를 점검하는 동안 동남아시아와 홍콩의 유통업체에 판매를 중단해 달라고 요청했으며, 현재까지 표본 검사에서 추가로 변조된 기기는 발견되지 않았다. Ledger는 반품된 기기의 재판매를 금지하고, 매장에서 구매 시 제품을 고객에게 직접 전달하도록 지시했다. 회사는 자금 흐름을 추적하고 공격자들의 인프라를 해체하기 위해 사법당국 및 보안 연구자들과 협력하고 있다. Ledger 하드웨어 지갑 공격은 암호화폐 사용자에게 공급망 위험이 있음을 보여준다. 지갑 보안에 대한 전반적인 우려가 커지는 가운데, 7월에는 Coldcard 사용자에게서 거의 1억 2,000만 달러가 도난당했다는 보도도 있었다.