Ledger는 공급망 공격에서 무단 하드웨어 삽입 사례 보고

레저(Ledger)는 자사 하드웨어 지갑 기기 중 최소 하나에 승인되지 않은 하드웨어 임플란트가 포함되어 있었다고 밝혔으며, 이번 사건을 공급망 공격으로 규정했습니다. 회사 측은 보도자료를 통해 이같이 밝혔습니다. 이번 발견으로 하드웨어 지갑을 콜드 스토리지 보안 계층으로 사용하는 사용자들의 기기 안전성에 대한 우려가 제기되고 있으며, 사건의 전모는 현재 조사 중입니다.

레저가 보도한 내용

프랑스에 본사를 둔 하드웨어 지갑 제조업체 레저(Ledger)는 최소 한 대의 기기에서 승인되지 않은 하드웨어 부품이 삽입된 것을 발견했다고 발표했습니다. 이는 제조 또는 유통 과정에서 의도된 기기 구성에 포함되지 않은 부품이 삽입되었음을 의미합니다. 레저는 이번 사건을 공급망 공격으로 규정했는데, 이는 제품이 최종 사용자에게 도달하기 전에 악의적인 변조가 이루어지는 유형의 침해 행위입니다. 관련 기사는 “

10월 10일 암호화폐 청산 규모 190억 달러 돌파”를 참조하십시오 .이번 공개된 정보는 확인된 범위가 제한적이며, 영향을 받은 기기는 단 한 대만 확인되었습니다. 보도된 정보에 따르면, 레저는 해당 악성코드가 자금 유출, 개인 키 유출 또는 더 광범위한 고객 데이터 노출로 이어졌는지 여부를 확인하지 않았습니다. 조사가 진행 중이므로 이러한 사항들은 여전히 ​​미해결 상태로 남아 있습니다. 관련 내용은

법원이 코인베이스 이사들의 주주 소송을 기각했다는 기사를 참조하십시오 .

하드웨어 지갑에 대한 공급망 공격이 심각한 이유는 무엇일까요?

하드웨어 임플란트는 대부분의 보안 감사에서 평가하는 소프트웨어 계층 보호 기능을 우회하여 펌웨어 또는 PIN 검증이 실행되기 전 장치의 물리적 수준에서 작동합니다. 네트워크 시스템과의 격리를 보안의 핵심으로 하는 콜드 스토리지 지갑의 경우, 하드웨어 수준의 침해는 사용자의 소프트웨어 환경 구성 방식과 관계없이 이러한 격리를 완전히 무너뜨립니다. 관련 내용은 “

솔라나 ETF 유입세 종료로 미국 현물 이더리움 ETF 5억 4210만 달러 손실” 기사를 참조하십시오 .레저의 공급망이 조사를 받은 것은 이번이 처음이 아닙니다. 레저의 유통망과 관련된 이전 사건으로 인해

1,770만 달러 상당의 비트코인 ​​손실이 발생한 바 있으며 , 이는 하드웨어 지갑의 안전성이 공급망 단계에서 훼손될 경우 얼마나 심각한 재정적 손실로 이어질 수 있는지를 보여줍니다. 이러한 선례를 고려할 때, 이번 공시 내용에 대한 평가에서는 제조 및 유통 과정의 감사 추적이 핵심적인 부분이 될 것입니다. 관련 기사는 “

7대 헤지펀드, 순 노출도 사상 최고치 22% 기록”을 참조하십시오 .

확정된 범위와 미해결 질문

확인된 피해 기기 수는 1대입니다. 이 수치가 사건의 전체 규모를 나타내는 것인지, 아니면 정보 공개 시점의 최소 피해 기기 수인지는 보고서에 명시되어 있지 않습니다. 공급망 침입 조사에서는 포렌식 분석을 통해 침입 지점을 추적함에 따라 조사 범위가 확대되는 경우가 많으므로, 확인된 기기 수가 최종 집계를 반영하지 않을 수도 있습니다.

이번 조사에서 아직 해결되지 않은 주요 질문은 다음과 같습니다. 임플란트가 어떻게, 그리고 공급망의 어느 지점에서 도입되었는지, 임플란트가 시드 구문이나 개인 키를 유출할 수 있는 기능이 있었는지, 감염된 것으로 확인된 기기와 동일한 제조 또는 유통 단계를 거친 기기가 몇 대인지, 그리고 이로 인해 사용자 자금이 직접적으로 이동되었는지 여부입니다.

사용자들이 봐야 할 콘텐츠

Ledger 기기를 제3자 판매업체나 중고 시장을 통해 구매한 사용자는 Ledger에서 직접 구매한 사용자보다 공급망 위험에 더 많이 노출됩니다. 중고 판매 경로는 기기가 체내에 유입될 수 있는 유통 경로를 연장시키기 때문입니다. Ledger는 바로 이러한 이유로 공식 판매처를 통해서만 구매할 것을 권장해 왔습니다.

Ledger에서 해결 조치 또는 보다 광범위한 사고 보고서를 발표할 때까지 사용자는 Ledger의 공식 공지를 주시하고, 출처가 불분명한 기기에는 시드 구문을 입력하지 않아야 하며, 확인된 단일 기기만을 근거로 다른 모든 기기가 영향을 받지 않는다고 단정짓지 않아야 합니다. 더 광범위한 확인 범위가 없다는 것은 현재까지 확인된 내용에 대한 설명일 뿐, 더 많은 기기에서 문제가 없다는 것을 의미하는 것은 아닙니다.

수사 진행 과정에서 주목해야 할 사항은 무엇일까요?

다음으로 모니터링해야 할 주요 업데이트 사항은 다음과 같습니다. 포렌식 분석이 진행됨에 따라 기기 개수가 확대되거나 수정되는 경우, 부품 조달, 조립 또는 이행 등 공급망 진입 지점 파악, Ledger의 공식 고객 통지 절차 및 기기 리콜 또는 교체 프로그램 발표 여부, 그리고 이식된 기기가 승인되지 않은 지갑 활동과 연관되어 있음을 보여주는 온체인 증거 확보 여부입니다.

임플란트 구조가 시드 구문을 수동적으로 추출하도록 설계되었는지, 아니면 사용자의 능동적인 상호 작용을 통해 작동하도록 설계되었는지는 다른 기기 소유자의 위험 평가에 상당한 영향을 미칠 수 있는 기술적 판단 사항입니다. 이 결과가 공개되면 사용자들이 자신의 노출 위험을 평가하는 데 있어 가장 중요한 정보가 될 것입니다.

FAQ: Ledger 무단 하드웨어 삽입

레저(Ledger)는 무엇을 보고했습니까? 레저는 최소 한 대의 기기에서 승인되지 않은 하드웨어 임플란트를 발견했다고 밝혔으며, 이 사건을 기기의 원래 구성에 포함되지 않은 부품이 관련된 공급망 공격으로 설명했습니다.

영향을 받은 기기는 몇 대입니까? 보도된 내용에 따르면 최소 한 대의 기기가 영향을 받은 것으로 확인되었습니다. 해당 수치는 발표 당시의 최소치이며, 최종적인 피해 규모는 아닙니다.

보고서에서 자금 도난이나 개인 키 유출을 확인했습니까? 아닙니다. 보고된 내용은 악성 프로그램으로 인해 자금이 도난당했거나, 개인 키가 유출되었거나, 사용자 데이터가 노출되었다는 것을 확정하는 것이 아닙니다. 이러한 결과는 아직 확인되지 않았으며 조사 중입니다.

추가 정보가 나올 때까지 사용자는 어떻게 해야 할까요? Ledger의 공식 보안 업데이트를 확인하고, 검증된 공식 채널을 통해서만 기기를 구매하거나 교체하며, 소유권 이력이 불확실한 기기에는 시드 구문을 입력하지 마십시오. 확인된 기기 한 대가 다른 기기들도 손상되었다는 증거로 간주해서는 안 되며, Ledger의 조사가 완료될 때까지 해당 기기들이 안전하다고 단정해서도 안 됩니다.