Ledger 공급망 공격 유럽 확산 의심, 공식 리셀러 기기에서 하드웨어 임플란트 발견된 사용자 보고

탭비트 뉴스는 10월 11일 비트코인 뉴스를 인용해 보안 연구자 요하네스가 공식 유럽 Ledger 리셀러로부터 구매한 사용자의 하드웨어 지갑에서 구매 몇 주 후 무단 하드웨어 임플란트가 발견되었다고 밝혔다고 보도했습니다. 해당 기기는 일반 Ledger 하드웨어에는 없는 의심스러운 배선을 보여 판매 전 물리적 조작이 있었을 가능성을 시사합니다. 연구자들은 임플란트가 이전 설계를 사용하는 것으로 보이며, 새로운 임플란트 부품은 화면 뒤에 숨겨져 탐지가 더 어려울 수 있다고 말했습니다.

주목할 점은 현재까지 기기에서 자금이 도난당하지 않았으며, 연구자들은 임플란트가 결함이 있는지 또는 공격자가 더 많은 사용자 기기가 손상되기를 기다리는지 불분명하다고 말했습니다.

이전에 CryptoBilis Ledger 사건은 이미 하드웨어 지갑 공급망 보안에 대한 우려를 제기했습니다. 아시아, 남미, 유럽에서 의심 관련 사례가相继 등장하면서 공급망 공격 범위에 대한 시장 우려는 더욱 고조되었습니다. 또한 연구자들은 Ledger의 공식 Genuine Check 소프트웨어가 주로 기기 진위 여부를 확인하는 데 사용되며, 원본 Secure Element가 손상되지 않았을 때 무단 물리적 하드웨어 수정을 탐지하지 못할 수 있다고 지적했습니다.