Ledger, CryptoBilis에서 판매한 하드웨어 지갑에 니모닉 문구를 탈취할 수 있는 부품이 이식된 것을 확인

Odaily 보도에 따르면, Ledger 모니터링 결과, 보안 팀 Ledger Donjon이 동남아시아 유통업체 CryptoBilis가 판매한 Ledger 서명 장치(signer)를 조사하고 있다. 해당 장치에는 승인되지 않은 하드웨어 부품이 이식되었으며, Ledger는 10월 10일 한 사용자의 장치가 영향을 받은 것을 확인했다. Ledger Donjon의 분석에 따르면, 이식된 부품은 장치 외부 케이스 내부에 위치하며 화면 표시 내용을 읽을 수 있고, 초기 설정 시 24개 단어 복구 니모닉 문구를 해독한 후 내장 eSIM과 LTE를 통해 외부로 전송할 수 있다. 이 부품은 보안 칩, 시스템 또는 거래 서명을 변경하지는 않는다. 현재 10월 9일 공개된 사건과 관련하여 확인된 자금 손실은 모두 CryptoBilis를 통해 판매된 장치와 관련이 있다. CryptoBilis는 Ledger 장치 판매를 중단했다.