Ledger 사건으로 하드웨어 지갑 보안 우려 촉발, OneKey 창립자 "마지막 1센티미터" 보호 강화 예정

Odaily 보도: OneKey 창립자 Yishi는 최근 Ledger 사용자 자산 손실 사건이 커뮤니티에서 하드웨어 지갑 보안에 대한 관심을 불러일으켰다고 밝혔다. 위험은 보안 칩 자체에서 비롯된 것이 아니라 보호된 칩과 사용자가 신뢰하는 디스플레이 사이, 이른바 "마지막 1센티미터" 구간에 존재할 수 있다는 것이다. 하드웨어 지갑 보안은 생산, 운송, 보관, 유통 전 과정을 포괄해야 하며, 사용자는 공식 채널을 통해 기기를 구매하고 포장 검사 및 공식 검증을 완료해야 한다고 권고했다. 민감한 데이터는 전송 과정에서 노출될 수 있기 때문이다.

Yishi는 10월 10일 기준으로 OneKey는 이 사건으로 인한 사용자 자금 손실 보고를 접수하지 않았다고 밝혔다. 공급망 공격 위험에 대응하여 포장, 니모닉 표시 경로, 메인보드 통신, 딜러 권한 부여 및 사용자 검증 정보 등 여러 방면에서 개선할 계획이다. 이 중 OneKey는 기기 화면에 니모닉을 표시할 필요 없는 백업 절차를 출시하고, 메인보드 내부 민감 통신 링크 암호화를 우선적으로 강화하여 하드웨어 이식 공격으로 복구 문구를 탈취할 위험을 낮출 예정이다.