Ledger 지갑 변조 의혹, 8,600만 달러 암호화폐 증발 후 제기돼 - 당연히 그럴 줄 알았지

검색창에 '암호화폐'를 한 번이라도 쳐본 사람이라면 전혀 놀라지 않을 뉴스가 있다. Ledger 암호화폐 지갑 사용자들이 계정이 텅 비었다고 보고하고 있으며, 원인은 CryptoBillis라는 리셀러, 작은 스파이 회로 기판, 그리고 인터넷 낯선 사람을 믿고 싶어하는 인간의 영원한 욕망인 것으로 보인다.

Ledger는 조사가 진행되는 동안 CryptoBillis에게 자사 지갑의 모든 판매를 중단해달라고 요청했다. X와 Threads에 게시된 사진과 영상에는 화면 아래에 끼워진 작은 회로 기판이 보인다. 이식된 것으로 의심되는 이 장치는 화면에 표시되는 모든 것, 즉 초기 설정 중에 표시되는 시드 패스프레이즈까지 가로채고, 내장된 SIM 카드를 사용해 그 정보를 공격자에게 전송한 뒤 공격자가 사용자 계정에서 자금을 빼낸다. 마치 키로거 같지만, 당신의 인생 저축을 노리는 버전이다.

보고서에 따르면 공격자는 수백 개의 지갑에서 8,600만 달러 상당의 암호화폐를 훔쳤다. Ledger의 시스템이 침해되었거나 회사에서 직접 구매한 지갑이 영향을 받았다는 징후는 없다. 대신 이 문제는 주로 동남아시아 사용자와 CryptoBillis 리셀러와 관련된 공급망 공격으로 보인다. Ledger는 지갑이 변조되었는지 확인하는 방법에 대한 지침을 제공했는데, 이는 이미 점프한 뒤에 낙하산을 점검하라는 말을 듣는 것과 같은 암호화폐판 상황이다.