Ledger의 임플란트, 하드웨어 지갑 공급망 우려 불러일으켜

Ledger의 보안팀 Donjon은 동남아시아 리셀러 CryptoBilis가 판매한 하드웨어 지갑에서 악성 임플란트를 발견했습니다. 이 임플란트는 설정 과정에서 기기의 24단어 복구 문구를 포착하고, 미리 개통된 eSIM을 이용해 LTE로 전송할 수 있어 지갑 자금이 위험에 노출됩니다. Ledger는 영향을 받은 기기 한 대를 확인했다고 밝혔으며, 지금까지 검증된 피해는 CryptoBilis가 판매한 지갑과 관련돼 있다고 설명했습니다. CryptoBilis는 조사가 계속되는 동안 Ledger 기기 판매를 중단했습니다. 온체인 조사관 Specter는 Bitcoin, Ethereum, Tron에 걸친 8,600만 달러 이상의 의심스러운 절도 사건을 연결했지만, Ledger는 온라인에 유통되는 피해 추정치는 아직 검증되지 않았다고 밝혔습니다. Ledger는 구매자에게 의심스러운 기기를 설정하지 말라고 권고하며, 해당 기기를 사용한 적이 있는 사람은 새 복구 문구를 사용하는 새 기기로 자금을 옮기라고 당부했습니다. 이번 하드웨어 지갑 사건은 공급망 전반에 대한 우려도 키웠습니다. 보안 연구원 Joe Grand는 정교한 물리적 변조는 탐지하기 어려울 수 있다고 경고했습니다. Trezor는 정품 확인과 서명된 펌웨어가 도움이 되지만 변조 가능성을 완전히 배제할 수는 없다고 밝혔으며, 리셀러 네트워크를 축소할 계획입니다. 전문가들은 여러 제공업체에 대한 신뢰를 분산하고 변조 방지 설계를 개선하라고 권고하면서도, 어떤 조치도 모든 위험을 없애지는 못한다고 강조했습니다. Ledger에 따르면 임플란트는 자사의 Secure Element, 운영체제 또는 거래 서명을 변경하지 않았습니다. 이번 사건은 하드웨어 지갑과 복구 문구의 보안 위험을 부각하지만, Bitcoin 네트워크 전반의 더 큰 문제를 시사하는 것은 아닙니다.