Ledger 지갑 변조 사건은 보고된 리셀러 채널과 관련된 영향을 받은 장치 중 하나에서 확인된 승인되지 않은 하드웨어 임플란트에 초점을 맞추고 있습니다. 이는 모든 Ledger 지갑이나 Ledger 자체 시스템이 손상되었다는 것을 의미하지는 않습니다.
수정된 장치는 설정 중에 복구 문구를 노출시킬 수 있습니다. 신뢰할 수 있는 출처에서 구매하고, 다른 사람이 제공한 문구는 절대 입력하지 마십시오.
현재까지 조사에서 확인된 내용
Ledger는 영향을 받은 사용자의 장치 중 하나에 승인되지 않은 하드웨어 임플란트가 포함되어 있음을 확인했습니다. 이는 심각한 발견이지만, 모든 Ledger 장치, 모든 리셀러 또는 Ledger 자체 생산 시스템이 손상되었다고 말하는 것보다는 범위가 좁습니다.
언론 보도에 따르면 영향을 받은 장치는 리셀러 채널과 관련이 있으며 8,600만 달러 이상의 손실이 발생했다고 합니다.
이 손실 수치는 조사가 계속됨에 따라 보고된 추정치로 남아 있으므로 최종 감사된 총액으로 제시되어서는 안 됩니다. The Verge의 보도는 보고된 장치 발견 사항과 Ledger의 대응을 요약합니다.
하드웨어 지갑은 키를 오프라인으로 유지하지만 모든 위험을 제거하지는 않습니다. 장치는 개인 키를 오프라인으로 유지할 수 있지만 배송 전에 변조될 수 있습니다.
구매자는 복구 문구를 공유하도록 속을 수도 있습니다. 이는 공급망 및 설정 문제입니다.
모든 하드웨어 지갑이 안전하지 않다는 의미는 아닙니다.
포장보다 설정 화면이 더 중요한 이유
복구 문구는 지갑을 복원하는 데 사용할 수 있는 단어 세트입니다. 문구를 가진 사람은 누구나 자금을 인출할 수 있습니다.
정상적인 설정 중에 문구는 장치에서 생성되어 소유자가 기록해야 합니다. 판매자, 지원 담당자, 웹사이트 또는 "도우미"는 소유자에게 문구를 자신에게 보내라고 요청해서는 안 됩니다.
일부 구매자는 겉 포장이나 봉인에 집중합니다. 이러한 확인은 도움이 될 수 있지만 장치가 정품임을 증명하지는 못합니다.
Ledger 자체의 장치 진위성 지침은 시각적 봉인이 복사될 수 있으며 소프트웨어 진위 확인에는 한계가 있다고 설명합니다. 즉, 모든 물리적 변조를 감지하지 못할 수 있습니다. 그렇다고 인증이 쓸모없다는 의미는 아닙니다.
이는 소유자가 공식 확인 절차와 안전한 설정 루틴 및 신뢰할 수 있는 구매 채널을 결합해야 함을 의미합니다.
장치에 복구 문구가 이미 인쇄되어 있거나, 판매자가 제공한 문구를 입력하라는 메시지가 표시되거나, 비공식 웹사이트로 안내하는 경우 중단하십시오. 기존 지갑 단어를 장치에 입력하지 마십시오.
익숙하지 않은 도메인으로 연결되는 설정 QR 코드를 스캔하지 마십시오. 공식 웹사이트에서 수동으로 입력한 주소를 통해 제조업체에 문의하고 판매자에게 장치의 출처를 확인하도록 요청하십시오.
현재 소유자가 당황하지 않고 할 수 있는 일
- 구매가 Ledger 또는 현재 공식 사고 업데이트에 언급된 리셀러로부터 이루어졌는지 확인하십시오. 주문 이메일과 장치 일련 번호 정보를 준비해 두십시오.
- 제조업체의 최신 사고 페이지를 검토하고 웹사이트 또는 검증된 앱 스토어 목록에서 다운로드한 공식 애플리케이션만 사용하십시오.
- 장치가 해당 그룹에 속하거나 설정 동작이 비정상적으로 보이면 고가치 지갑에 액세스하는 데 사용하지 마십시오. 공식 지침에 따라 신뢰할 수 있는 장치에서 새로 생성된 지갑으로 자금을 이동하십시오.
- 복구 문구가 노출되었을 수 있다면 손상된 것으로 간주하십시오. 이전 문구가 여전히 자금을 제어하는 경우 새 주소를 만드는 것만으로는 충분하지 않습니다. 자산을 새로 생성된 지갑으로 이전하십시오.
무단 "복구 도움"에 주의하십시오. 공개 사고 후 피해자에게 연락하는 사람은 두 번째로 동일한 복구 문구를 훔치려고 할 수 있습니다. 실제 지원은 문구를 필요로 하지 않습니다.
소유자가 신고한다고 해서 온체인 이체를 되돌릴 수는 없습니다.
시장 영향 읽는 법
이러한 사건은 사람들이 하드웨어 지갑에 대한 신뢰를 덜 갖게 만들 수 있습니다. 또한 암호화폐 관련 회사에도 영향을 미칠 수 있습니다.
BTC의 경우, 사건이 광범위한 매도, 거래소 입금 또는 암호화폐 인프라에 대한 신뢰 상실을 유발하지 않는 한 직접적인 영향은 일반적으로 제한적입니다. 비트코인의 네트워크 규칙은 제3자 하드웨어 장치의 보안과 별개입니다.
거래자는 시장 전체에 영향을 미친다고 가정하기 전에 BTC 가격, 거래소 흐름, 보도가 단일 리셀러 채널을 넘어 확장되는지 여부를 주시할 수 있습니다.
간단한 시장 참조를 위해 Tapbit는 BTC-USDT 무기한 시장을 제공합니다. 이것은 비트코인 계약이며 Ledger 사건 관련 상품이 아닙니다. 이를 검토하는 거래자는 주문을 하기 전에 현재 계약 조건, 증거금, 펀딩 및 청산 가격을 확인해야 합니다.
조직은 어떻게 공급망 위험을 줄일 수 있는가
가정의 경우, 제조업체에서 직접 구매하는 것이 불확실성을 줄이는 가장 간단한 방법인 경우가 많습니다.
고객 자산을 보유한 기업은 장치 재고를 유지하고 각 장치가 어디에서 왔는지 기록하며 자금이 입금되기 전에 두 번째 사람이 설정을 확인하도록 요구할 수 있습니다.
이러한 확인은 변조를 불가능하게 만들지는 않지만, 고가치 지갑을 보호하기 전에 비정상적인 장치를 더 쉽게 탐지할 수 있게 합니다.
기업은 별도의 컴퓨터에서 장치를 설정하고 복구 백업에 대한 액세스를 제한할 수 있습니다. 또한 소액으로 지갑 복구를 먼저 테스트해야 합니다.
테스트는 소유자가 메인 지갑을 노출하지 않고 백업을 이해했는지 확인합니다. 사건이 의심되는 경우 모델, 판매자, 일련 번호 세부 정보 및 설정 단계를 기록한 다음 공식 채널을 통해 보고하십시오.
이러한 기록은 문제가 단일 판매자 또는 배치에 국한되는지 여부를 보여주는 데 도움이 될 수 있습니다.
Tapbit 계정을 생성하여 사용 가능한 시장을 탐색하십시오.
Tapbit 제품 및 거래 단계
Tapbit의 BTC-USDT 시장은 본 기사의 지갑 보안 또는 양자 주제가 아닌 BTC를 추적합니다. 선물 가이드를 읽고 거래 전에 실시간 계약 조건을 검토하십시오.
- 가입 또는 로그인하고 USDT를 준비하십시오.
- BTC-USDT를 열고 계약, 증거금 모드, 레버리지 및 거래 일정을 검토하십시오.
- 롱 또는 숏, 주문 유형, 포지션 크기, 손절매 또는 이익 실현 수준을 선택하십시오.
- 주문 확인 전에 수수료, 증거금 및 청산 가격을 확인하고 계획에 따라 포지션을 모니터링하고 종료하십시오.
FAQ
이것이 모든 Ledger 장치가 안전하지 않다는 것을 의미하나요?
아니요. 확인된 임플란트 발견은 영향을 받은 장치 하나에 관한 것입니다. Ledger의 현재 사고 지침을 따르고 자신의 구매 경로를 확인하십시오.
지원팀이 제 복구 문구를 요청해야 하나요?
아니요. 복구 문구는 비공개로 유지되어야 하며 절대 사람, 웹사이트 또는 채팅으로 보내서는 안 됩니다.
